2021年11月7日
修改记事本PE结构弹计算器Shellcode
摘要： 修改记事本PE结构弹计算器Shellcode 0x00 前言 在上一篇文章中介绍了PE节表的分析，这篇文章主要是对其进行手动实验来加深对节表的理解，并且这里用一个记事本的例子做演示，我们用Winhex软件通过修改、添加十六进制数据让记事本一启动就能弹出计算器。 整体的思路是：给记事本添加一个节，节内 阅读全文
posted @ 2021-11-07 12:22 VxerLee昵称已被使用 阅读(1211) 评论(0) 推荐(0)