[已解决]pe结构里移动导入表问题

谦虚求学 · 发表于 2018-5-4 18:46:37

人造人发表于 2018-5-3 20:02
我不用微信，我的微信账号好久都没有登录了

链接：https://pan.baidu.com/s/1Pflrw88idIsAKmFiGZ0NIw 密码：xk70 你看这个链接性不我zip 压缩了

谦虚求学 · 发表于 2018-5-4 18:50:24

人造人发表于 2018-5-3 20:01
要zip压缩

测试

我测试了一下可以访问了，兄弟导入表注入研究成功给我发个代码，谢谢 100鱼币等着你啊

人造人 · 发表于 2018-5-4 18:56:21

谦虚求学发表于 2018-5-4 18:50
我测试了一下可以访问了，兄弟导入表注入研究成功给我发个代码，谢谢 100鱼币等着你啊 {:10_25 ...

^_^

谦虚求学 · 发表于 2018-5-4 22:43:49

人造人发表于 2018-5-4 18:56
^_^

你可以扩大一个节移动导入表，也可以增加一个节移动导入表，只要成功给我发代码，我等待你的好消息

人造人 · 发表于 2018-5-5 12:18:23

谦虚求学发表于 2018-5-4 22:43
你可以扩大一个节移动导入表，也可以增加一个节移动导入表，只要成功给我发代码，我等待你的好消息 ...

你的代码有好多问题
例如
无标题.png

你这是要闹哪样啊
^_^

人造人 · 发表于 2018-5-5 12:20:22

不得不说，vs2017就是不错，这样的问题都能检查出来
^_^

谦虚求学 · 发表于 2018-5-7 20:43:18

人造人发表于 2018-5-5 12:20
不得不说，vs2017就是不错，这样的问题都能检查出来
^_^

兄弟啊 VS2010和 VS2017 差代了，哪些问题你应该都能解决，你研究的导入表注入有效果吗，有的话，给我回个话

人造人 · 发表于 2018-5-7 21:10:14

谦虚求学发表于 2018-5-7 20:43
兄弟啊 VS2010和 VS2017 差代了，哪些问题你应该都能解决，你研究的导入表注入有效果吗，有的话 ...

我只是检查出了你的代码存在问题

谦虚求学 · 发表于 2018-5-8 14:52:53

人造人发表于 2018-5-7 21:10
我只是检查出了你的代码存在问题

麻烦你把导入表注入那个问题解决下成功了把代码发我下呵呵我在等待你的成果， 100鱼币在这里待得时间太长了

人造人 · 发表于 2018-5-8 14:54:05

谦虚求学发表于 2018-5-8 14:52
麻烦你把导入表注入那个问题解决下成功了把代码发我下呵呵我在等待你的成果， 100鱼币在这里待 ...

你自己修改你的代码吧

谦虚求学 · 发表于 2018-5-8 19:44:53

人造人发表于 2018-5-8 14:54
你自己修改你的代码吧

我找出问题还求你干什么吗，我给你说了VS2010和VS2017 不同，我在我的VS2010上没有那些问题，我怎么改，哎

谦虚求学 · 发表于 2018-5-16 18:14:42

有没有大神研究导入表的真心求教

谦虚求学 · 发表于 2018-6-1 11:53:12

我的神啊 100鱼币求不来移动导入表的代码心碎了我到底哪里错了

人造人 · 发表于 2018-6-1 20:14:32

谦虚求学发表于 2018-6-1 11:53
我的神啊 100鱼币求不来移动导入表的代码心碎了我到底哪里错了

你的态度不对
我告诉你，你代码的问题，你却不愿意修改你的代码

谦虚求学 · 发表于 2018-6-2 11:34:09

人造人发表于 2018-6-1 20:14
你的态度不对
我告诉你，你代码的问题，你却不愿意修改你的代码

pOptionHeader->SizeOfImage+=0x1000; 改成这样子增加节表代码成功，现在一定不是这里问题了，而是把导入表移动到新增加的节里程序是不能运行的，出现 0xc0000005 问题，对于生成的警告这个和 VS的版本有关系 VS2010 和VS2017 是有区别的，但是如果生成里没有错误文件是可以成功的不影响，现在求教的是用C语言把 PE结构里的导入表移动到新增加的节了，程序还能正常运行。就这要求，求代码。对于伪造 DLL到导入表里还需在研究。

人造人 · 发表于 2018-6-2 13:43:12

谦虚求学发表于 2018-6-2 11:34
pOptionHeader->SizeOfImage+=0x1000; 改成这样子增加节表代码成功，现在一定不是这里问题了，而 ...

人造人 · 发表于 2018-6-2 13:45:45

1.换一个好的ide
2.看警告

谦虚求学 · 发表于 2018-6-3 11:08:28

人造人发表于 2018-6-2 13:45
1.换一个好的ide
2.看警告

我的大哥啊可能我错了我不应该给你发那么多跟导入表无关的代码，你发的我上面的代码全是我练习做打印 PE结构节表导出表重定位表等等的代码，我想和你讨论的是导入表代码，你怎么老看我别的实验代码，我在main函数里没有调用根本就不起作用，你就当我的代码全有错误，我现在就是希望有人用自己的C语言写一个把PE结构里的导入表移动到新的增加节里，程序还能正常运行，就这么简单，求代码。

谦虚求学 · 发表于 2018-6-3 11:23:20

人造人发表于 2018-6-2 13:45
1.换一个好的ide
2.看警告

我是真心的求教，我感觉移动导入表到新的增加节了，程序不能运行这和 IAT表有很大关系，看了看破解脱壳知识感觉要移动了导入表要修复TAT表，我基础差，这方面我还没想出方法，所以我一直想求别人写一个移动导入表的代码，看看人家是怎么移动导入表后修复PE里的结构和数据，程序还正常运行，我感觉 PE结构里最难得就是导入表了，因为导入表有双桥结构，IAT表不能乱移动的。在此希望能写个移动导入表到新节里，程序能正常运行，谢谢。

人造人 · 发表于 2018-6-8 15:13:20

exe文件

exe.zip (21.77 KB, 下载次数: 3)

账号		自动登录	找回密码
密码			立即注册