PE手术刀模块源码破解党写文件补丁的好帮手（转载）

hahan2005nian · 发表于 2020-4-21 20:06:38

更新日志(更新的主要功能,小的或不重要的功能不会提及,模块内有详细注释)

增加的函数与类

TLS解析相关函数 TLS特点:先于main函数运行以前被人用来反调试

导出表解析相关函数

判断PE文件类型() 判断是32位PE还是64位PE以及是EXE还是DLL还是驱动

类_数据封装封装常用的shellcode以及常量在修改PE文件的时候方便调用

置_DEP与ASLR() 用于设置PE文件是否使用数据执行保护技术或者ASLR(ASLR开启会导致EXE的基质成为动态的,需要重定位表支持) 没测试过不知道是否有效.

取_结构地址()

优化了逻辑的函数

导入表解析相关函数

区段_偏移量转换() 转换第一个区段前的地址不会返回0了

取_API指针()

其他更改

删除函数-取区段最大缝隙(不稳定)

本次更新说明

本次更新修改了许多解析函数的逻辑,可以很好的解析畸形PE文件(某些畸形PE文件用PEID查看所显示的值都不正确,可能是PEID太老了,后面改成了用exeinfo,但用exeinfo查看导出序号不连续的DLL的导出表的函数也会显示ERROR

但是这些PE文件在windows下都是可以正常运行的)

部分功能经过测试,没被测试过的功能可能有BUG

源码下载地址：https://www.lanzous.com/ia2l8hi

837156159sa · 发表于 2020-4-21 20:15:31

阿巴阿巴阿巴。感谢分享

lmh123456 · 发表于 2020-4-21 20:41:52

这种好东西不可多得

2426745133 · 发表于 2020-4-21 22:05:13

谢谢分享，刚好用到

阿坤 · 发表于 2020-4-21 22:22:30

这个有意思啊！

hahan2005nian · 发表于 2020-4-22 06:17:10

lmh123456 发表于 2020-4-21 20:41
这种好东西不可多得

那以后不发了哈哈哈哈

ccxk · 发表于 2020-4-22 08:04:31

辛苦了，这里有你更精彩！！！

spinnin · 发表于 2020-4-22 10:18:05

回复看隐藏

账号		自动登录	找回密码
密码			【点我注册】

[易语言源码] PE手术刀模块源码破解党写文件补丁的好帮手（转载）