|
网站首页
|
业界新闻
|
小组
|
威客
|
人才
|
下载频道
|
博客
|
代码贴
|
在线编程
|
编程论坛
|
登录
注册
短消息
我发表的主题
我参与的主题
我收藏的贴子
我上传的附件
我下过的附件
编辑个人资料
我的博客
用户控制面板
搜索
道具
恢复默认风格
碧海青天
秋意盎然
棕红预览
粉色回忆
蓝雅绿
紫色淡雅
青青河草
ｅ点小镇
橘子红了
红红夜思
水晶紫色
雪花飘飘
新年快乐
风格
短消息
论坛展区
帮助
编程论坛
→
开发语言
→
『 VB6论坛 』
→ 如何用VB准确找到TimeDateStamp时间戳所在的偏移位置
我的收件箱(0)
欢迎加入我们，一同切磋技术
用户名：
密 码：
共有
1182
人关注过本帖
标题：
如何用VB准确找到TimeDateStamp时间戳所在的偏移位置
取消只看楼主
加入收藏
yuma
来 自：银河系
等 级：
贵宾
威 望：
37
帖 子：1934
专家分：3012
注 册：2009-12-22
结帖率：
89.13%
楼主
收藏
问题点数：0 回复次数：3
如何用VB准确找到TimeDateStamp时间戳所在的偏移位置
不同的EXE，时间戳的偏移位置居然不一样。
我想把EXE直接转换成十六进制代码，通过偏移位置修改好十六进制代码（TimeDateStamp时间戳）后，再把十六进制代码还原为EXE，达到修改的目的。（此步已编程实现）
问题是：如何能确定不同的EXE
TimeDateStamp时间戳 十六进制代码的偏移位置？
图片附件: 游客没有浏览图片的权限，请
登录
或
注册
图片附件: 游客没有浏览图片的权限，请
登录
或
注册
搜索更多相关主题的帖子:
十六进制
时间戳
位置
偏移
代码
2022-08-16 17:46
举报帖子
使用道具
赠送鲜花
yuma
来 自：银河系
等 级：
贵宾
威 望：
37
帖 子：1934
专家分：3012
注 册：2009-12-22
第
2
楼
收藏
得分:0
很复杂，知道了具体结构，感染EXE都是很容易的事。
心生万象，万象皆程序！
本人计算机知识网：http://bbs.为防伸手党，本站已停止会员注册。
2022-08-16 20:01
举报帖子
使用道具
赠送鲜花
yuma
来 自：银河系
等 级：
贵宾
威 望：
37
帖 子：1934
专家分：3012
注 册：2009-12-22
第
3
楼
收藏
得分:0
不卡，不同时开多个虚拟机不会卡。
HP笔记本，Win10系统
心生万象，万象皆程序！
本人计算机知识网：http://bbs.为防伸手党，本站已停止会员注册。
2022-08-17 05:08
举报帖子
使用道具
赠送鲜花
yuma
来 自：银河系
等 级：
贵宾
威 望：
37
帖 子：1934
专家分：3012
注 册：2009-12-22
第
4
楼
收藏
得分:0
以下是引用
风吹过b
在2022-8-16 19:45:31的发言：
以下数据都是按 16进制给出，除非特别注明
按你 1.exe
e_lfanew = 00 00 00 B8
e_lfanew +4 +2 +2 =00 00 00 C0
按你 2.exe
e_lfanew = 00 00 00 80
e_lfanew +4 +2 +2 =00 00 00 88
你看看对得上了吗？
你猜对了。
图片附件: 游客没有浏览图片的权限，请
登录
或
注册
心生万象，万象皆程序！
本人计算机知识网：http://bbs.为防伸手党，本站已停止会员注册。
2022-08-17 20:18
举报帖子
使用道具
赠送鲜花
4
1/1页
1
快速回复：
如何用VB准确找到TimeDateStamp时间戳所在的偏移位置
数据加载中...
关于我们
|
广告合作
|
编程中国
|
清除Cookies
|
TOP
|
手机版
编程中国
版权所有，并保留所有权利。
Powered by
Discuz
, Processed in 0.022947 second(s), 10 queries.
Copyright©2004-2024, BCCN.NET, All Rights Reserved
2022-08-16 17:46
2022-08-16 20:01
2022-08-17 05:08
2022-08-17 20:18
