PE複寫:向PE文件某個節中添加一個本身的代碼

PE複寫:添加一個ShellCode到PE文件中 一.預備知識 1.CALL JMP Push指令 2.MessageBoxA 二.梳理思路 三.代碼實現 三.運行測試函數 1.觀察效果 一.預備知識 1.CALL JMP Push指令 這兩個彙編指令確定都不陌生,那麼他對應的機器碼是多少呢?咱們去反彙編裏去看看! (1)能夠看到call指令後面call的是一個地址,其實反彙編就是根據機器碼翻譯成
相關文章
相關標籤/搜索