如何给一个exe入自己的代码

[爱吃饼干的熊猫]

给一个存在的1.exe插入自己的代码调用 2.exe 使其运行前先运行2.exe 在2.exe中有两个按钮一个事确定 一个事取消 点击取消按钮 1.exe 2.exe 都正常退出 点确定 1.exe继续执行 2.exe退出

[爱吃饼干的熊猫]

[Quote=引用 4 楼 Tippisum 的回复:]
PE文件头的
IMAGE_OPTIONAL_HEADER32部分里面有一个字段是程序入口地址，
你在代码当中插入一段CreateProcess调用b.exe的程序，让入口指向它。然后检测b的返回码。
b也可以同样处理。
[/Quote]

我用OllyDBG可以找到入口 就是不知道具体咋注入代码 调用b.exe

[hjjdebug]

关注！

[Tippisum]

先找到节表，在里面新增一个节，属性设成可读可写可执行，然后在里面加入你自己的代码。
最后修改入口地址就可以了

[爱吃饼干的熊猫]

[Quote=引用 9 楼 Tippisum 的回复:]
先找到节表，在里面新增一个节，属性设成可读可写可执行，然后在里面加入你自己的代码。
最后修改入口地址就可以了
[/Quote]

节表已建好。就是属性如何设置 还有就是代码如何添加呀。。。。。。 能否给个联系方式。谢谢。。

[Tippisum]

[e-mail]

[Tippisum]

你知道节表的结构么？

[爱吃饼干的熊猫]

[Quote=引用 12 楼 Tippisum 的回复:]
你知道节表的结构么？
[/Quote]
节表 结构我知道

[Tippisum]

节的属性标志位含义：
位 为1含义
5 节中包含代码
6 节中包含已初始化数据
7 节中包含未初始化数据
29 内存中对应的数据页具有“可执行”属性
30 内存中对应的数据页具有“可读”属性
31 内存中对应的数据页具有“可写”属性

[爱吃饼干的熊猫]

[Quote=引用 14 楼 Tippisum 的回复:]
节的属性标志位含义：
位 为1含义
5 节中包含代码
6 节中包含已初始化数据
7 节中包含未初始化数据
29 内存中对应的数据页具有“可执行”属性
30 内存中对应的数据页具有“可读”属性
31 内存中对应的数据页具有“可写”属性
[/Quote]
你用的什么工具呀。请教。

[爱吃饼干的熊猫]

[Quote=引用 15 楼 changjuanfang 的回复:]
引用 14 楼 Tippisum 的回复:

节的属性标志位含义：
位 为1含义
5 节中包含代码
6 节中包含已初始化数据
7 节中包含未初始化数据
29 内存中对应的数据页具有“可执行”属性
30 内存中对应的数据页具有“可读”属性
31 内存中对应的数据页具有“可写”属性
[/Quote]

入口地址如何修改。

[Tippisum]

入口地址位于PE文件头偏移0x0028的地方。
注意：
1、是相对于“PE文件头”的偏移
2、这个入口地址是RVA。

[爱吃饼干的熊猫]

谢谢 Tippisum !我先试试 有什么问题 我再来请教你！

[ZWHLOVEPRO]

考虑一下使用Hook来实现....

[HAIXIAOXIUMU]

用插入资源的方法.

[光宇广贞]

顶一个。

[z15881328993]

学习

[mengde007]

你想在一个exe文件里面插入调用？何意，不解;

[crushor]

病毒呗

[慧眼识狗熊]

制作病毒也挺牛啊。。。

[Tippisum]

PE文件头的
IMAGE_OPTIONAL_HEADER32部分里面有一个字段是程序入口地址，
你在代码当中插入一段CreateProcess调用b.exe的程序，让入口指向它。然后检测b的返回码。
b也可以同样处理。