文件名称:改写PE文件导入表加载DLL
文件大小:143KB
文件格式:RAR
更新时间:2013-04-07 03:32:17
感染PE文件 加载DLL
通过改写PE文件的导入段,实现DLL的加载。PE文件的导入段记录了系统所要加载的DLL名,以及由该DLL所导出的,PE文件中所用到的函数信息。
【文件预览】:
感染PE文件加载DLL
----被感染文件实例()
--------try.vcproj(4KB)
--------try.cpp(4KB)
--------try.suo(8KB)
--------stdafx.h(365B)
--------try.sln(895B)
--------try.h(39B)
--------small.ico(23KB)
--------try.rc(3KB)
--------try.ncb(43KB)
--------stdafx.cpp(207B)
--------ReadMe.txt(2KB)
--------Resource.h(677B)
--------Release()
--------try.ico(23KB)
----感染文件代码()
--------PeDump.cpp(5KB)
--------MapFile.cpp(2KB)
--------stdafx.h(234B)
--------PeDump.ncb(43KB)
--------stdafx.cpp(210B)
--------ReadMe.txt(985B)
--------Release()
--------MapFile.h(232B)
--------PeDump.sln(901B)
--------PeDump.vcproj(4KB)
--------trydll.dll(40KB)
--------PeDump.suo(11KB)
----感染后加载的DLL实例()
--------stdafx.h(263B)
--------trydll.vcproj(4KB)
--------stdafx.cpp(210B)
--------ReadMe.txt(1KB)
--------trydll.cpp(524B)
--------trydll.def(48B)
--------trydll.suo(9KB)
--------Release()
--------trydll.sln(901B)
--------trydll.ncb(27KB)