可以自己实现重定位的代码
2006-06-28 10:16
302 查看
在病毒里面经常会使用到这种技术,因为病毒的启动往往不是通过windows来加载,那么各个地址的重定位也就需要手工来完成,如果代码本身就具备重定位功能的话,那么手工加载病毒就会容易的多,可以轻易把病毒塞入一块任意的由VirtualAlloc分配的内存.
经典的代码是这样的
call delta ;//call这个动作发生的时候,会把返回地址退入堆栈的顶部,此时返回地址就是delta所在位置的绝对地址,当然call这个函数是通过相对偏移来调用的,不存在重定位的问题
delta: pop ebp ;//这里取出返回地址,注意此地址是进程空间里面的绝对地址
sub ebp, offset delta ;//把绝对地址和相对偏移相减就可以获得相对偏移与绝对地址的转换关系
mov eax, [ebp+kernel32] ;//有了转换关系之后就可以轻松调用各个由相对地址指定的数据段或者函数
kernel32 dd ?
实际上我们做的工作就是windows加载时要做的工作,上面的代码如果通过windows来加载完成,那么相对偏移就会被windows重定位,与绝对地址的差值为0.但是如果是手工加载,那么这个差值就与加载地址密切相关了.
经典的代码是这样的
call delta ;//call这个动作发生的时候,会把返回地址退入堆栈的顶部,此时返回地址就是delta所在位置的绝对地址,当然call这个函数是通过相对偏移来调用的,不存在重定位的问题
delta: pop ebp ;//这里取出返回地址,注意此地址是进程空间里面的绝对地址
sub ebp, offset delta ;//把绝对地址和相对偏移相减就可以获得相对偏移与绝对地址的转换关系
mov eax, [ebp+kernel32] ;//有了转换关系之后就可以轻松调用各个由相对地址指定的数据段或者函数
kernel32 dd ?
实际上我们做的工作就是windows加载时要做的工作,上面的代码如果通过windows来加载完成,那么相对偏移就会被windows重定位,与绝对地址的差值为0.但是如果是手工加载,那么这个差值就与加载地址密切相关了.
相关文章推荐
- 基于X.509证书和SSL协议的身份认证过程实现(OpenSSL可以自己产生证书,有TCP通过SSL进行实际安全通讯的实际编程代码)good
- 看不懂自己写的代码,这对一个职业程序员来说是不可饶恕的--完美可以因天赋而成,也可通过无情的重复和实验实现。因为我不具有前者,我就一直坚持着后者。
- 让在vc6创建的程序中,控件可以随xp风格的改变而变化,不用再程序中添加代码来自己实现~
- Python实现日志自动记录功能(一个思路代码,详细可以自己扩展)
- Webdriver控制翻页控件,并实现向前向后翻页功能,附上代码,仅供参考,其他类似日期控件的功能可以自己封装
- Webdriver实现对菜单栏的灵活切换功能,附上代码,类似的菜单栏切换可以自己封装
- 简单完整的代码,通过这个代码你将对RSA加密算法在Java中的实现方法有一个初步的了解,这个类,你可以直接使用,水平高的,就自己修改完善下代码。
- 如何实现把CListCtrl类中的数据存储到txt或excel中,并且存储位置可以自己选择?具体代码是什么?
- jquery实现的超出屏幕时把固定层变为定位层的代码
- 一款双向无缝+按钮定位的焦点图实现代码
- 可以让你玩儿光剑的程序,vc实现方法和代码
- 如何实现经度纬度到平面坐标的相互转换? 仅仅4句代码就可以解决!
- ffmpeg用代码实现自己的muxer
- 自己写的哈夫曼树代码,有兴趣的朋友可以看看(C++)
- 利用runtime懒人实现iOS 防止按钮连续点击 连续响应事件,可以自己设置时间间隔,拖进工程中立即生效
- absolute绝对定位可以实现相对定位
- 自己动手实现 lucene 搜索代码高亮显示
- 用js实现倒计时,可以自己设定时间
- JAVA 实现自己的数据库驱动简单代码示例