tailieunhanh - Cracker Handbook 1.0 part 232

Tham khảo tài liệu 'cracker handbook part 232', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Section Table Viewer IX Section Virtual Size Virtual Offset Raw Size ị Raw Offset 1 Characteristic -J UFX0 ŨŨŨŨSŨŨŨ 00001000 00008000 00001000 EŨŨŨŨŨ8Ũ UFX1 00001000 ŨŨŨŨSOOŨ 00001000 0Ũ0ŨS000 EŨŨŨŨC4Ũ .rsrc 00001000 0000 000 00001000 000ŨAŨŨ0 C0ŨŨŨŨ40 Chúng ta thấy là nó có sự thay đổi về con trỏ của các trường RAW SIZE và RAW OFFSET vì chúng ta đã đặt chúng tương ứng bằng với VIRTUAL SIZE và VIRTUAL OFFsEt. Lúc này ICON đã xuất hiện trên file .exe có nghĩa là các section đã được sắp xếp lại. Vậy là Âdy lúc này các bạn chắc cũng biết được nhiều thứ sau zdụ này. Ừm thôi các bạn hãy thử mở nó trong OLLY thì chúng ta không thể bởi vì chúng ta chưa có một IAT đúng nghĩa giờ thì bạn đã có sẵn ULTRAEDIT Chúng ta nên tạo một bản sao chép của file dumped trên cho chắc. Chúng ta cần sửa lại OEP cho đúng. OEP là 00401000 vì thế lấy 00401000 -ImageBase 00400000 chúng ta có 1000. Chúng ta cần thêm một section để chứa IMAGE IMPORT DESCRIPTOR và những giá trị cần thiết tên của những hàm apis . zas mostradas finales ĩk. T. .LZI. ar s. Lãn Section rabie Viewer Section Virtual Size Virtual Offset Raw Size Raw Offset Characteristics I UFX0 00008000 00001000 00008000 00001000 E0000080 UPX1 00001000 00008000 00001000 00003000 E0Ũ0ŨŨ40 lalilildlililiHBBialililiMililgaai ŨŨŨŨ1000 . OOOOAOOf CŨŨŨŨŨ4Ũ Ml edit section agit j I i add a section delete the section Trong PE Editor click phải chuột và chọn add a section như hình trên và đặt tên. Section Table Viewer IXI 1 Section Virtual Size Virtual Offset i Raw Size i R aw 0 ffset Characteristics- UFX0 UFXI .rsrc 00008000 00001000 00001000 ŨŨŨŨ1ŨŨŨ OŨŨŨSOŨG ŨŨŨŨA0ŨŨ 00008000 00001000 00001000 00001000 00008000 0ŨŨŨAGŨ0 EŨŨŨŨŨ8Ũ E0ŨŨ0Ũ4Ũ C0Ũ00Ũ4Ũ vse ks I pirulo 00000000 00008000 ŨŨŨŨŨŨOŨ 00008000 C000Ü04Ü y- Innocent 8 7 2004 3 35 00 PM commented begins on BO DO what remains is to give it a. s ize in memo ay o r change t ha VIRTUAL SIZE since RAW SIZE f doesn t change because the size on the disk is invariable. T . Ya agregamos la .