PE手术刀模块

本控制模块是用以改动PE文件的

如今把它又改成了类,实际操作更便捷,也提升了新功能,算作我学习培训PE构造的一原地踏步吧

版本更新(升级的关键功能,小的或不关键的功能不容易谈及,控制模块内有详尽注解):

1.[提升的函数与类]

TLS分析有关函数      TLS特性:在于main函数运作 之前被别人用于反调节

导出来表分析有关函数

分辨PE文件种类()     分辨是32位PE還是64位PE及其是EXE還是DLL還是驱动器

类_数据信息封裝            封裝常见的shellcode及其常量在改动PE文件的情况下便捷启用

置_DEP与ASLR()      用以设定PE文件是不是应用数据执行保护技术性或是ASLR(ASLR打开会造成EXE的栽培基质变成动态性的,必须重精准定位表支持) 没检测过不清楚是不是合理.

取_构造详细地址()

2.[提升了逻辑性的函数]

导进表分析有关函数

区段_偏移变换() 变换第一个区段前的详细地址不容易回到0了

取_API表针()

3.[别的变更]

删掉函数-取区段较大间隙(不平稳)

4.[此次升级表明]

此次升级改动了很多分析函数的逻辑性,能够非常好的分析畸型PE文件(一些畸型PE文件用PEID查询所显示信息的值都有误,将会是PEID太年纪大了,后边改成了用exeinfo,但用exeinfo查询导出来编号不持续的DLL的导出来表的函数也会显示信息ERROR,
可是这种PE文件在windows下全是能够一切正常运作的)
一部分功能历经检测,没被检测过的功能将会有BUG