星绽紫辉(rawdata)的Blog

快乐地学习，快乐地工作！
  C++博客 :: 首页 :: 联系 :: 聚合  :: 管理
  16 Posts :: 0 Stories :: 37 Comments :: 0 Trackbacks

常用链接

留言簿(5)

我参与的团队

随笔档案(16)

精品文章

喜好链接

搜索

  •  

最新评论

阅读排行榜

评论排行榜

2009年3月6日 #

浅谈静态dll注入PE
     摘要: 权作笔记。

如果要将某个dll注入PE文件（不需要装载dll和运行PE）,只需要拷贝原来的Import表，然后复制该表到文件对齐间隙区，然后在后面写入自定义的dll结构。一般新加的结构为0x14长，这个结构对应的值都是RVA,通过RVA计算出RAW,该RAW对应的便是dll名字，序数，偏移地址等信息（可以先从dll的export表中读取所以导出函数信息再写入PE文件，export表的结构比Import表更简单）。
  阅读全文
posted @ 2009-03-06 10:29 星绽紫辉 阅读(1887) | 评论 (2) | 编辑 收藏