【3.A.S.T】网络安全爱好者's Archiver

黑客学习

valen886 发表于 2008-7-23 08:38

[讨论]在程序中加入另一个程序

[讨论]在程序中加入另一个程序
议题作者:xbl1129
信息来源:邪恶八进制信息安全团队([url=http://www.eviloctal.com/]www.eviloctal.com[/url])


最近看到不少好工具 我想将这些工具(就一个程序 无源码)连同我的木马一起
种植到电脑上 我的想法是 用OD先将需要添加的程序A的汇编代码全部复制出来
木马则加区段 用OD载入 将A程序的汇编代码复制进来 比如A程序单独在OD里入口点是00401000
而这一处的代码是push 00456421 但是复制在木马的新区段的时候 入口点是00900000 也就是00900000这里的代码是 push 00456421 这里我就不知道怎么办了 因为新区段人口点位置是00900000 而A程序在OD里的入口点位置是00401000  这里就出现个问题 假如00900000这里的代码是JMP 00452144 而新区段中没有00452144 怎么跳啊?? 应该怎么做呢(以上的全是一个菜鸟自己乱搞的 没有任何基础的想发,大家看了请不要BS 因为我现在这样的想法就想孩子一样)
如果A程序能在新区段中加入 应该怎么做呢 还请各位大人能帮帮一个小孩


PS:有人告诉我用自解压 我知道这可以 而我想知道的是直接在程序中加入
帖子3 精华[url=http://forum.eviloctal.com/digest.php?authorid=142280]0[/url] 积分10 阅读权限40 在线时间4 小时

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.