PE格式复习.pdf

一.脱壳机名字的由来 skylly's CoolDumpper,借用了看雪论坛里高人某个让人流口水的工具的名字 界面也是盗版的CoolDumpper,不过本人盗版技术不高,做成了个四不像～～ 二.脱壳机的原理 由以下几大要部分组成, 1.侦壳功能. 完全拷贝自看雪论坛“任平生”的代码 2.Dummpper(进程转存) 初期,完全拷贝自lenus的lenus's Dummper代码, 现在为了适应脱壳的需要,发现原来的代码对非标准格式的PE文件的处理有些小问题, 所以代码基本都重写过了,但是基本

对一个EXE文件进行简单的修改：增加一个函数，并使程序运行后，该函数也能够执行。 目的： （1）对PE的结构有一个了解 (3) 对EXE文件的注入过程有一个了解 （4）对EXE中的重定位和导入、导出有一个理解 （5） 对汇编语言有一个学习和复习