向PE文件中插入代码技术的研究

在线阅读 下载PDF 导出详情
摘要 PE文件格式是Windows操作系统引入的可执行文件格式。论文介绍windows平台下PE文件的基本结构。重点阐述了在不重编译源码的前提下实现代码插入技术所涉及的基本任务:把代码插入到PE文件中可用的空闲空间或者在文件尾部添加一个新的节来插入代码;如何用一般方法钩住程序的控制和和重定位插入代码;插入代码如何获取对其有用的windowsAPI函数的地址。向PE文件插入外部代码技术的研究是很有价值的,它对反PE型病毒和软件加壳技术的研究都很有用。
机构地区 不详
出版日期 2008年10月20日(中国期刊网平台首次上网日期,不代表论文的发表时间)
  • 相关文献