PE文件注入

Question

我的项目有问题。我想在任何程序中插入我的代码。我解释了情况：我的程序获取文件（PE 类型）并从第一节开始异或数据到最后一节。然后我在最后一节下载了我的 ASM 代码，它可以解码这些数据。我将最后一节标记为（写入、执行、数据）。我的 ASM 代码：

mov eax, /*I insert address of the beginning of the first section*/
mov ebx, /* I insert orginal EntryPoint (need to use jmp in the end)*/
mov cx, /*I insert number of bytes between Last Section and First*/
DO:
    mov ch, [eax]
    xor ch,2
    mov [eax], ch
    inc eax
    loop DO
jmp ebx

我修复了VirtualSize、SizeOfRawData（每个人都加 24 + 对齐）。我还更改了SizeOfImage 和BaseOfCode（这里我写了新地址我的asm 代码（pLastSectHeader->Misc.VirtualSize））。

但是当我运行我的应用程序（我注入的）时我遇到了问题。请帮我解决我的问题 :) 我试着做这几周。

P.S 我在普通 C + WinAPI 上的代码 http://pastebin.com/Q4EJvM2J

Answer 1

ch 是ecx 的一部分，因此您正在覆盖您的计数器。此外，x86 允许xor 带有内存操作数，所以只需使用xor byte [eax], 2。此外，您应该加载ecx 而不仅仅是cx，因为loop 使用了所有ecx。

请注意，如果您尝试解密的部分未标记为可写，您也会在那里遇到问题。

学习使用调试器，下次提供比“我在运行我的应用程序时遇到问题”更好的问题。