2022 年 1月 19 日随笔档案 - 子虚乌有

2022年1月19日

摘要：用作者提供的reloc.exe文件，用HxD打开修改。 1修改NT头结构中的 numberofsections字段为从05 00 修改为06 00 2修改NT可选头的字段sizeofimage 为00 10 01 00 修改为 00 20 01 00 3在最后的节区reloc后面增加新节区ccyl 阅读全文

posted @ 2022-01-19 15:40 子虚乌有阅读(55) 评论(0) 推荐(0)

逆向工程核心原理之第13章关于tinyPE

摘要：制作只有97个字节的tiny PE(http://www.phreedom.org/research/tinype/ ),充分利用了每一点空闲空间，将多个结构重叠在一起，并且极致的利用最后面默认的 0值！阅读全文

posted @ 2022-01-19 15:33 子虚乌有阅读(99) 评论(0) 推荐(0)