| 一、问题的提出： 为了SendTo的客观需要。 二、分析原文件： 004017A6 |. C685 B0FBFFFF 00 MOV BYTE PTR SS:[EBP-450],0 004017AD |. C785 ECFAFFFF AC104000 MOV DWORD PTR SS:[EBP-514],LOADER.004010AC ; ASCII "exe file" 004017B7 |. C785 10FBFFFF CC104000 MOV DWORD PTR SS:[EBP-4F0],LOADER.004010CC ; ASCII "Choose a exe..." 004017C1 |. 8D8D B0FBFFFF LEA ECX,DWORD PTR SS:[EBP-450] 004017C7 |. 898D FCFAFFFF MOV DWORD PTR SS:[EBP-504],ECX 004017CD |. C785 00FBFFFF 04010000 MOV DWORD PTR SS:[EBP-500],104 004017D7 |. C785 14FBFFFF 00180000 MOV DWORD PTR SS:[EBP-4EC],1800 004017E1 |. C785 F8FAFFFF 01000000 MOV DWORD PTR SS:[EBP-508],1 004017EB |. C785 1CFBFFFF DC104000 MOV DWORD PTR SS:[EBP-4E4],LOADER.004010DC ; ASCII "exe" 004017F5 |. C785 0CFBFFFF E0104000 MOV DWORD PTR SS:[EBP-4F4],LOADER.004010E0 004017FF |. C785 E0FAFFFF 4C000000 MOV DWORD PTR SS:[EBP-520],4C 00401809 |. 8D95 E0FAFFFF LEA EDX,DWORD PTR SS:[EBP-520] 0040180F |. 52 PUSH EDX ; /pOpenFileName 00401810 |. FF15 70104000 CALL DWORD PTR DS:[<&comdlg32.GetOpenFileNameA>] ; \GetOpenFileNameA ;如果在GetOpenFileNameA之前先判断一下参数，如果有参数则直接Load参数所代表的EXE，否则再打开这个对话框。 00401816 . 85C0 TEST EAX,EAX 00401818 . 75 05 JNZ SHORT LOADER.0040181F 0040181A . E9 8F0B0000 JMP LOADER.004023AE 0040181F > 6A 00 PUSH 0 ; /hTemplateFile = NULL ;如果带有参数，直接跳到这里。 00401821 . 6A 01 PUSH 1 ; |Attributes = READONLY 00401823 . 6A 03 PUSH 3 ; |Mode = OPEN_EXISTING 00401825 . 6A 00 PUSH 0 ; |pSecurity = NULL 00401827 . 6A 01 PUSH 1 ; |ShareMode = FILE_SHARE_READ 00401829 . 68 00000080 PUSH 80000000 ; |Access = GENERIC_READ 0040182E . 8D85 B0FBFFFF LEA EAX,DWORD PTR SS:[EBP-450] ; | 00401834 . 50 PUSH EAX ; |FileName 00401835 . FF15 40104000 CALL DWORD PTR DS:[<&KERNEL32.CreateFileA>] ; \CreateFileA 三、解决方案 1、准备工作 要想取得参数，得用到GetCommandLineA。原想用LordPE加入这个函数到引入表。可是LordPE显示没有足够的空间!!!!!打开目标程序一看，“乖乖，真的有效”，老大可真是惜字如金，怪不得功能这么强大的东东才只有8K!!! Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F 000001C0 2E 74 65 78 74 00 00 00 00 1D 00 00 00 10 00 00 .text........... 000001D0 00 1D 00 00 00 02 00 00 00 00 00 00 00 00 00 00 ................ 000001E0 00 00 00 00 20 00 00 E0 00 00 00 00 00 00 00 00 .... ..?....... 000001F0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 程序只用到了一个SECTION，里面包括所有的数据和代码，想再把文件头扩大200字节，有些麻烦，而且原文件增大不少，最重要的是有可能出现未知错误(反正我没有尝试)。手动增加引入函数吧。什么？没有空间？想办法呀：P 2、身体力行之手动增加引入函数 不管三七二十一，先在程序末尾加入GetCommandLineA的描述字符串： Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F 00001DE0 00 00 47 65 74 43 6F 6D 6D 61 6E 64 ..GetCommand 00001DF0 4C 69 6E 65 41 00 4B 65 72 6E 65 6C 33 32 2E 64 LineA.Kernel32.d 00001E00 6C 6C 00 E4 2B 00 00 ll.?.. ^^^^^^^^^^^=1DE4+1000-200 看程序的引入表块指针： Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F 00000140 18 29 00 00 .).. 从2918h-1000h+200h=1b18h处向前看，这不是有很多0吗？这不就是空间？可是，呵呵，这是数据区，可不是那么便宜就给你用的。如果没用，凭老大这么吝啬的人，会给你留着？：P Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F 00001AE0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00001AF0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00001B00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00001B10 00 00 00 00 00 00 00 00 84 29 00 00 00 00 00 00 ........?...... 00001B20 00 00 00 00 70 2B 00 00 08 10 00 00 E0 29 00 00 ....p+......?.. 没办法，暂时借用一下，等你用时再还给你，反正我只用一次，而且是在你用之前(我是瞎猜的，但运气好得很，在我用这块数据区之前，程序暂时没用到它)，我把它还原成“00”不就得了嘛。在这里面增加引入表的结构块： Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F 00001B00 03 2C 00 00 00 00 00 00 00 00 00 00 .,.......... 00001B10 F6 2B 00 00 03 2C 00 00 ?...,.. 修改OPTIONAL HEADER里面的引入表偏移， 从原来的002918改为002918-14=002904： Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F 00000140 04 29 00 00 .).. 3、身体力行之补丁文件： 然后呢，就是在GetOpenFileName之前判断是否带有命令行参数，如果有，就不显示打开文件的对话框，直接Load它....... a)修改GetOpenFileName之前语句，转向我们的判断： 004017A6 . 68 102C400>PUSH CMDLNLOA.00402C10 004017AB . C3 RETN ; RET used as a jump to 00402C10 004017AC 90 NOP b)我们的判断部分： GetCommandLine没有用到其他参数，返回值eax指向命令行参数的起始地址。没得说了。 00402C10 > 60 PUSHAD 00402C11 . FF15 032C4>CALL DWORD PTR DS:[<&Kernel32.GetCommandLineA>] ; [GetCommandLineA] 00402C17 . 8BF8 MOV EDI,EAX 00402C19 . 57 PUSH EDI ;保存备用，下次查找参数的起始地址 00402C1A . 33C0 XOR EAX,EAX ;查找命令行结尾，ecx存放命令行长度。 00402C1C . 33C9 XOR ECX,ECX 00402C1E . 49 DEC ECX 00402C1F . F2:AE REPNE SCAS BYTE PTR ES:[EDI] 00402C21 . F7D9 NEG ECX 00402C23 . 49 DEC ECX 00402C24 . 49 DEC ECX 00402C25 . 5F POP EDI ;查找参数的起始地址，以第一个空格为标志。 00402C26 . B0 20 MOV AL,20 00402C28 . F2:AE REPNE SCAS BYTE PTR ES:[EDI] 00402C2A . 51 PUSH ECX ;ECX为参数的长度，入栈。 00402C2B . 90 NOP 00402C2C . 90 NOP 00402C2D . 8BF7 MOV ESI,EDI ;从原文的GetOpenFileName来看，EBP-450处是文件名存放的地方 00402C2F . 8DBD B0FBF>LEA EDI,DWORD PTR SS:[EBP-450] ;复制参数过去。 00402C35 . 41 INC ECX ;把结尾的0也复制过去 00402C36 . F3:A4 REP MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[ESI] 00402C38 . BF 0429400>MOV EDI,CMDLNLOA.00402904 ;还记得我们当初借用的数据空间吗？把它还原为14H个字长的0。 00402C3D . B9 0500000>MOV ECX,5 00402C42 . 33C0 XOR EAX,EAX 00402C44 . F3:AB REP STOS DWORD PTR ES:[EDI] 00402C46 . 59 POP ECX ;判断命令行长度，如果为0，出现打开文件对话框；否则直接Load... 00402C47 . 85C9 TEST ECX,ECX 00402C49 . 74 07 JE SHORT CMDLNLOA.00402C52 00402C4B . 61 POPAD 00402C4C . 68 1F18400>PUSH CMDLNLOA.0040181F 00402C51 . C3 RETN ; RET used as a jump to 0040181F 00402C52 > 61 POPAD 00402C53 . 68 AD17400>PUSH CMDLNLOA.004017AD 00402C58 . C3 RETN ; RET used as a jump to 004017AD 四、完成啦。太过弱智化，高手莫笑。 |
相关视频
相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么
热门文章
去除winrar注册框方法
最新文章
比特币病毒怎么破解 比去除winrar注册框方法
华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)通过Access破解MSSQL获得数据
人气排行 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)qq相册密码破解方法去除winrar注册框方法(适应任何版本)怎么用手机破解收费游戏华为无线猫HG522破解如何给软件脱壳基础教程
查看所有0条评论>>