代码拆分，在文件长度不变情况下的PE感染

• 作者: 竹林细雨
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 PE文件 代码拆分
• 年，卷（期）: hkfx_2009,（5）
• 页码范围: 84-87
• 页数: 4页
• 分类号: TP311.13

摘要

在上一篇文章，我提到了通过加长最后一个段，并将代码写入加长的区域中的方法来感染PE文件。虽然使用这种方式来注入代码对大部分PE文件都有效，但在实际使用中却存在一些缺陷，比如入口点在文件末尾（甚至是资源段），文件长度有变化等。这样的可执行文件易引起杀毒软件与用户的警觉，针对这些问题．本文将研究更隐蔽的感染方式。