- 里面都是自己写的滴水三期的课后作业
-
考虑到国内git clone非常缓慢,我将代码传了一份在百度网盘上,如果通过github无法成功下载代码可以使用百度网盘下载,压缩包一共234kb大小。
链接:https://pan.baidu.com/s/1Rn30O3j6bX13rGRb22NvYQ 提取码:1111
-
百度网盘下载
链接:https://pan.baidu.com/s/11PUqQ32fKnW9na4GXHnCvA 提取码:1111
-
更新了6.10的
inline hook
练习,这也是最后的一个练习了。至此这个仓库已经更新完毕,以后只会再做一些小的修改。 -
更新了6.4的第一个练习,但是这个程序有小问题,需要加载的目标程序的
ImageBase
必须在 0x600000 以上才能正常申请内存,原因不明,具体可以看README.md) -
新增节的时候一个节的
VirtualSize
是有可能大于SizeOfRawData
的,要判断一下。如果前一个节的VirtualSize
大于其SizeOfRawData
,那么要(pSectionHeader + numOfSec)->VirtualAddress = (pSectionHeader + numOfSec - 1)->VirtualAddress + ((((pSectionHeader + numOfSec - 1)->Misc.VirtualSize / 0x1000) + 1)) * 0x1000;
这样才能正确设置新增的节表里面填的
VirtualAddress
-
重构了自动新增节的代码。原来的代码可能有小bug。重构后的代码放在了原来的文件夹中。
-
另外发现了原来代码中的一个小问题,原来这里没有加括号,在使用的时候很可能会出现错误。在使用宏的时候还是要小心。
-
重构了打印导入表的代码,放在了 打印导入表-重构 中。半个月前写的代码今天居然跑不起来,不知道哪里出了问题,索性重构了。
-
更新了2015.4.27-打印资源表,把读取
DOS
头、NT
头、节表的函数以及进行RVA
和FOA
互转的函数重构了一下。 -
导入表注入一直跑不起来,以后有时间再重新研究吧,写了一天半写不出来。明明都已经能够成功注进去了,但是就是跑不起来
而且运行写的代码的时候也是出错,初步判断是指针的问题,但是debug不出来(ノへ ̄、)
但是能正常写到导入表里面说明大体是没问题的。。如果有人想看看大体是怎么做的可以看看,要是能顺便帮我debug一下提个issue告诉我就最好了qwq