加入PE

Question

的導入表我在尋找一個命令行程序添加到PE文件的導入表的條目的條目。 我的目標是從外部DLL添加一個新的導入函數到我的EXE，然後用ollydbg插入代碼洞穴的新代碼。新代碼將使用新導入的函數。

Acctualy我已經實現了我的目標，但要添加一個新條目到導入表中，我使用了一個GUI應用程序Stud_PE，並且我想自動執行這部分過程。

我會考慮以編程方式的解決方案，但我擔心PE結構太複雜了，無法在我的時間框架中學習和探索。此外，如果一個實現已經存在，那麼不使用它將是一個恥辱。 :-)

Answer 1

發現了什麼是一直在尋找。

M-PEFile爲C++：http://forum.exetools.com/showpost.php?s=17e7516356489bb9dd17e294e147ef96&p=60183&postcount=3

還檢查了pefile爲Python：http://code.google.com/p/pefile/

而且PE/COFF 4J爲Java：http://pecoff4j.sourceforge.net/

PE/COFF 4J在我看來功能有限，但也許你會發現它有幫助。

Answer 2

我一直在尋找這樣的程序我自己。我也失敗了。 但它很容易手工完成。 如果你需要自動化它，那麼你可以製作自己的程序。 轉到http://www.unknowncheats.me/forum/或http://www.rohitab.com 那裏的人將能夠幫助您編寫自己的程序。