400分请人将A程序插入B程序中!成为B程序的一部分!懂PE结构大哥的进! ( 积分: 0 )

  • 主题发起人 主题发起人 vip74250
  • 开始时间 开始时间
V

vip74250

Unregistered / Unconfirmed
GUEST, unregistred user!
是在没有源代码的情况下,
把 A直接插入到B程序中,不是捆绑,
哪位高手懂PE结构的,帮我插入一下,或者教我怎么操作,400分,不够可以再加!
我的QQ 70161 晚上在线等通宵!
 
是在没有源代码的情况下,
把 A直接插入到B程序中,不是捆绑,
哪位高手懂PE结构的,帮我插入一下,或者教我怎么操作,400分,不够可以再加!
我的QQ 70161 晚上在线等通宵!
 
怎么没人啊?
 
EXE文件加密器的原理:建立两个文件,一个用来添加资源到另外一个EXE文件里面,称为添加程序。另外一个被添加的EXE文件称为头文件。该程序的功能是把添加到自己里面的文件读出来。Windows下的EXE文件结构比较复杂,有的程序还有校验和,当发现自己被改变后会认为自己被病毒感染而拒绝执行。所以我们把文件添加到自己的程序里面,这样就不会改变原来的文件结构了。我们先写一个添加函数,该函数的功能是把一个文件当作一个流添加到另外一个文件的尾部。函数如下:
Function Cjt_AddtoFile(SourceFile,TargetFile:string):Boolean;
var
Target,Source:TFileStream;
MyFileSize:integer;
begin
try
Source:=TFileStream.Create(SourceFile,fmOpenRead or fmShareExclusive);
Target:=TFileStream.Create(TargetFile,fmOpenWrite or fmShareExclusive);
try
Target.Seek(0,soFromEnd);//往尾部添加资源
Target.CopyFrom(Source,0);
MyFileSize:=Source.Size+Sizeof(MyFileSize);//计算资源大小,并写入辅程尾部
Target.WriteBuffer(MyFileSize,sizeof(MyFileSize));
finally
Target.Free;
Source.Free;
end;
except
Result:=False;
Exit;
end;
Result:=True;
end;
有了上面的基础,我们应该很容易看得懂这个函数。其中参数SourceFile是要添加的文件,参数TargetFile是被添加到的目标文件。比如说把a.exe添加到b.exe里面可以:Cjt_AddtoFile('a.exe',b.exe');如果添加成功就返回True否则返回假。
根据上面的函数我们可以写出相反的读出函数:
Function Cjt_LoadFromFile(SourceFile,TargetFile :string):Boolean;
var
Source:TFileStream;
Target:TMemoryStream;
MyFileSize:integer;
begin
try
Target:=TMemoryStream.Create;
Source:=TFileStream.Create(SourceFile,fmOpenRead or fmShareDenyNone);
try
Source.Seek(-sizeof(MyFileSize),soFromEnd);
Source.ReadBuffer(MyFileSize,sizeof(MyFileSize));//读出资源大小
Source.Seek(-MyFileSize,soFromEnd);//定位到资源位置
Target.CopyFrom(Source,MyFileSize-sizeof(MyFileSize));//取出资源
Target.SaveToFile(TargetFile);//存放到文件
finally
Target.Free;
Source.Free;
end;
except
Result:=false;
Exit;
end;
Result:=true;
end;
其中参数SourceFile是已经添加了文件的文件名称,参数TargetFile是取出文件后保存的目标文件名。比如说Cjt_LoadFromFile('b.exe','a.txt');在b.exe中取出文件保存为a.txt。如果取出成功就返回True否则返回假。
 
我以在A程序中添加某段口令验证为例:
方法:
一、先在A程序中找到一段足够大的空白的地方,就是十六进制全是0的地方,用来放口令校验程序,记下这段的十六进制起始地址。
二、在这段空白地方写下口令校验程序的机器码,如果要调用函数,则要先在importtable中找到函数名的入口地址。
三、在PE头中找到存放A程序的起始点的位置,把它替换成口令校验程序的起始地址,当然A程序的起始点的位置要记下来,等口令验证完还要把控制权交还给A。
四、口令校验程序的返回地址交还给A。
 
我是请人帮我绑定一下, 谁帮我一下,400分
 
email:dxmylove@yahoo.com.cn,qq:171833017,个人主页:http://www.websamba.com/dxmylove
捆绑可以找我
 
后退
顶部