解析PE檔案的附加資料

2021-09-08 04:38:56 字數 2235 閱讀 5238

解析程式自己的附加資料,將附加資料寫入檔案裡。

主要是解析pe檔案頭。定位到overlay的地方。寫入檔案。

常應用的場景是在crackme中,crackme自身有一段加密過的附加資料。在crackme執行的過程中解析自己的附加資料,然後解密這段資料。。

**留存:

//解析自己的pe檔案

tchar szmodulefile[max_path] = ;

::getmodulefilename(null, szmodulefile, max_path);

handle hfile = ::createfile(szmodulefile, 0x80000000, 0x1, null, 0x3, 0x80, null );

if (!hfile)

dword dwfilesize = 0;

dwfilesize = ::getfilesize(hfile, null);

if (!dwfilesize)

tchar *pbuffer = new tchar[dwfilesize+1];

dword dwreadbytes = 0;

bool bsuc = ::readfile(hfile, pbuffer, dwfilesize, &dwreadbytes, null);

if (!bsuc)

image_dos_header *pdoshead =(image_dos_header *)pbuffer;

image_nt_headers *pntheader;

// 得到pe檔案頭.

pntheader = (image_nt_headers*)((char*)pdoshead + pdoshead->e_lfanew);

word wnumofsection = pntheader->fileheader.numberofsections;

//dword dwtemp = wnumofsection * (sizeof(image_section_header)/sizeof(dword));

word wsizeofoptionalheader = pntheader->fileheader.sizeofoptionalheader;

dword *poverlay;

dword *plastsectionvirualaddress;

dword *plastsectionvirualsize;

dword *plastsectionphyaddress, *plastsectionphysize;

plastsectionvirualsize = (dword*) ((char*)pntheader+ sizeof(image_nt_headers) + (wnumofsection-1)*sizeof(image_section_header) + sizeof(byte)*image_sizeof_short_name );

plastsectionvirualaddress = plastsectionvirualsize + 1;

plastsectionphyaddress = plastsectionvirualsize + 2;

plastsectionphysize = plastsectionvirualsize + 3;

dword dw1 = *plastsectionphyaddress;

dword dw2 = *plastsectionphysize;

poverlay = (dword*)(dw1 + dw2 + pbuffer);

dword dwoverlaysize = dwfilesize - (dw1 + dw2);

handle houtfile = ::createfile("c:\\users\\administrator\\desktop\\crackme.exe.overlay", generic_write, file_share_read, null, create_new, null, null);

if (!houtfile)

dword dwwritten = 0;

::writefile(houtfile, poverlay, dwoverlaysize, &dwwritten, null);

::closehandle(houtfile);

if ((char *)poverlay == 0x0)

::free(pbuffer);

::closehandle(hfile);

解析PE檔案的附加資料

解析程式自己的附加資料,將附加資料寫入檔案中。主要是解析pe檔案頭,定位到overlay的地方,寫入檔案。常應用的場景是在crackme中,crackme自身有一段加密過的附加資料,在crackme執行的過程中解析自己的附加資料,然後解密這段資料。留存 解析自己的pe檔案 tchar szmodul...

附加資料庫 sql

附加資料庫 sp attach db xxaccountsdb6 e 資料庫 xxaccountsdb6.mdf e 資料庫 xxaccountsdb6 log.ldf gosp attach db xxagentsystem e 資料庫 xxagentsystem.mdf e 資料庫 xxagen...

SQLite 附加資料庫

假設這樣一種情況,當在同一時間有多個資料庫可用,你想使用其中的任何乙個。sqlite的attach database語句是用來選擇乙個特定的資料庫,使用該命令後,所有的sqlite語句將在附加的資料庫下執行。語法 sqlite的attach database語句的基本語法如下 attach data...