pe结构里移动导入表问题

谦虚求学 34234 · 发表于 2018-4-16 15:50:57

本帖最后由谦虚求学于 2018-4-17 11:32 编辑

各位朋友大神门好，我有一个导入表的问题想请教下朋友门，这几天看了小甲鱼老师的 PE 结构讲解非常感兴趣，但是到了导入表这里出了些问题老想不通，在网上查了下资料，导入表的讲解很少，都很保守，最后找了一个滴水的导入表视频，听得很带劲，再加上小甲鱼老师的PE结构视频让我更加了解了 PE ，滴水教育视频里有一个导入表注入的作业题，我很想把它做出来，可是我失败了，因为我做的扩大一个节表，移动导出表，移动重定位表都成功，到了移动导入表的时候就是不成功，程序无法启动。我用的是C语言写的代码，因为我是新手学PE，所以希望有好心的大神或者朋友能用C语言写的导入表注入（移动导入表）源代码发我个，我想知道我错在哪里，我一定研究了一个月了

心好累，因为像这种简单地移动导入表代码一定对现在的网络软件不起什么伤害了，只能仅供学习了，有的朋友大神门发下代码，WIN32 通讯线程进程都没学，高级的也不需要，只要能移动导入表代码成功，发我，100鱼币希望大神不要嫌少，跪求。。。。。。。。。

谦虚求学 34234 · 发表于 7 天前

没有一个人回答吗

这问题难吗

world.com 34234 · 发表于 7 天前

本帖最后由 world.com 于 2018-4-17 19:01 编辑

不太清除楼主碰到的问题在什么地方。导入表可以通过数据目录表的第二个元素找到，导入表其实就是一个结构体数组。需要添加一个新区段，将导入表结构体拷贝进去

谦虚求学 34234 · 发表于 7 天前

world.com 发表于 2018-4-17 19:00
不太清除楼主碰到的问题在什么地方。导入表可以通过数据目录表的第二个元素找到，导入表其实就是一个结构体 ...

朋友感谢你的回答好开心，我遇到的问题是我把导入表移动了数据目录里的导入表RVA和大小都修改了，指向我新移动的导入表的位置可是不能运行了，我找不到我错在那，用LordePE软件注入程序能运行，所以我想找个别人用C语言写的简单移动导入表源代码比较下看我错在那，希望朋友能帮助下

clauslam 34234 · 发表于 6 天前

是不是你找的空位远了，好像要放在一个区段里？

谦虚求学 34234 · 发表于 6 天前

clauslam 发表于 2018-4-18 11:30
是不是你找的空位远了，好像要放在一个区段里？

我是把最后一个节扩大，然后把旧的导入表移动过去，把最后一个节的属性改为可写可读初始化数据，
这是我看LordePE 注入后节的属性改的，因为我扩大一个节的代码是正确的可运行的没有错误，
兄弟有代码给我发个好闷

world.com 34234 · 发表于 6 天前

嗯！感觉思路没错，能运行的话可以放OD里面调试一下看看哪里出问题了

谦虚求学 34234 · 发表于 6 天前

world.com 发表于 2018-4-18 15:35
嗯！感觉思路没错，能运行的话可以放OD里面调试一下看看哪里出问题了

我用 OD 不能加载，我就是找不到问题在那，电脑报的是 “无法启动0xc0000005”问题真烦，希望来个代码哎。。。

谦虚求学 34234 · 发表于 5 天前

有没有大神出来指点指点啊这100鱼币甩不出去了啊好心人在哪里啊

谦虚求学 34234 · 发表于 3 天前

真的没有人学 PE结构吗真的有真么难吗

等待这大神解答。。。。。。

pe结构里移动导入表问题

发表回复

小甲鱼强烈推荐 /1