vSection 源代码
程序很简单,在原PE文件头前加了一段代码。这段代码的用处是检测当前的PE文件有没有被修改过,如果被修改过则弹出一个对话框。
程序的框架借鉴了Pazu的LC Crypto;
入口地址处理参见vSection源代码;
API调用部份参见我以前的文章《自建(导)引入表---详解篇》;
文件校验部份参见Pazu的《与盾的较量(3)——CRC实践篇》;
其实本来想做得挺多的,最后由于时间和懒的原因,就没有实现~~
这份代码比较适合初学PE文件结构的朋友们做练习!
可以自己试着加上SEH、压缩加密等功能~~~
源代码下载 - 19K
* Pazu的网站 (www.luocong.com )
|