時光機

2009年7月21日 星期二

自己寫的PE Loader

我基於某些需求,必須不透過Windows內建的PE Loader來加載PE(為了監控所有加載流程)

所以我花了幾天的時間,解決一大堆問題,總算是拼湊出一個可以用的PE Loader

主要是透過執行一個程式,再把要加載的PE載入到這個程式的空間中,然後跳轉到入口執行。

先Patch 宿主程式sub8.exe

加載所需的DLL

完成加載notepad.exe





沒有留言:

張貼留言

自動搜尋器

關於我們