向PE文件中插入代码技术的研究

• 作者: 杨剑 秦婧
• 来源期刊: 电脑知识与技术：学术交流
• 学科: 工学
• 关键词: PE文件格式 结构化异常处理 导出表
• 年，卷（期）: 2008,（10）
• 页码范围: 127-129
• 页数: 3页
• 分类号: TP311

摘要

PE文件格式是Windows操作系统引入的可执行文件格式。论文介绍windows平台下PE文件的基本结构。重点阐述了在不重编译源码的前提下实现代码插入技术所涉及的基本任务：把代码插入到PE文件中可用的空闲空间或者在文件尾部添加一个新的节来插入代码；如何用一般方法钩住程序的控制和和重定位插入代码；插入代码如何获取对其有用的windows API函数的地址。向PE文件插入外部代码技术的研究是很有价值的，它对反PE型病毒和软件加壳技术的研究都很有用。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	秦婧	东北大学信息科学与工程学院	5	5	2.0	2.0
2	杨剑	沈阳工业大学信息科学与工程学院	2	3	1.0	1.0