Hoodlum1980 (fafa)'s Technological Blog

Languages mainly using and digging: C / CPP, ASM, C#, Python. Other languages:Java.

博客园 首页 新随笔 联系 订阅 管理

2014年6月8日 #

摘要: 本题目以二进制文件形式给出一个 PE 文件的三个 section,要求将其加上合适的文件头,拼接为一个可执行的 PE 文件。同时为菜单追加菜单资源,并添加菜单处理函数。本题目要求对 PE 文件格式有比较好的了解,也要对 PE 文件的导入表,资源表有一定了解。在求解过程中采用了以下方法,对 PE 文件追加新的 section,在 .rdata 段中插入新的常量字符串,在 .text 中插入新的代码,子类化窗口等。 阅读全文
posted @ 2014-06-08 06:37 hoodlum1980 阅读(1511) 评论(1) 推荐(3) 编辑