当前位置:网站首页>网站建设>网站制作

长垣申请400电话费用【长垣企业全国热线电话办理】长垣开通400电话电信价格、长垣微信公众号代运营外包托管、长垣网店编辑装修美工、长垣网站推广优化大概需要多少钱

发表日期: 2021-04-30 11:02:55 浏览次数:8

长垣申请400电话费用【长垣企业全国热线电话办理】长垣开通400电话电信价格、长垣微信公众号代运营外包托管、长垣网店编辑装修美工、长垣网站推广优化大概需要多少钱


长垣市,河南省辖县级市,新乡市代管, [1]  位于豫东北地区,介于东经114°29'—114°59'、北纬34°59'—35°23'之间,总面积1051平方千米。 [2]  截至2020年6月,长垣市下辖5个街道、11镇、2乡, [3]  总人口88.18万人(2019年)。 [4]  市政府驻蒲西街道人民路368号。 [1] 

前221年,秦改首邑为长垣县。2019年8月,河南省撤销长垣县,设立县级长垣市。 [1]  属暖温带大陆性季风型气候。 [2]  长济高速、大庆—广州高速公路、济东高速公路、新菏铁路、省道308线、213线穿境而过。

长垣市是全国文明城市 [5]  、国家园林县城 [6]  、国家新型城镇化综合试点地区 [7]  、全国科普示范区 [8]  、节水型社会建设达标县 [9]  、国家农产品质量安全县 [10]  、全国农村创新创业典型县 [11]  、革命文物保护利用片区分县。 [12] 


工具说明

参照书籍:《Windows PE权威指南》;

使用工具:WinHex、CFF、OD、IDA、MSDN;

所需文件干净的PE文件,在[原创] 小试牛刀·手动构建HelloWorld弹窗可执行文件中有说明和附件下载;

本帖文件在附件中(文件密码:apebro);

环境:Windows7 x86,没有开DEP(数据执行保护);

摘要

在跟一个大兄弟请教问题的时候,他说了一句让我虎躯一震的话:”jmp过去不需要那个节有可执行权限。“

这倒是一个有意思的说法,以前还真没怎么注意;

在经过询问后,得到可以写贴的答复;

以下探索有问题之处,还请大佬们指正;

探索开始

1、先复习一下节表结构(_IMAGE_SECTION_HEADER);

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
typedef struct _IMAGE_SECTION_HEADER
{
    BYTE  Name[IMAGE_SIZEOF_SHORT_NAME];    // 0x00
    union {
        DWORD PhysicalAddress;        // 0x08 
        DWORD VirtualSize;             // 0x08
    } Misc;
    DWORD VirtualAddress;             // 0x0c
    DWORD SizeOfRawData;             // 0x10
    DWORD PointerToRawData;         // 0x14
    DWORD PointerToRelocations;     // 0x18
    DWORD PointerToLinenumbers;     // 0x1c
    WORD  NumberOfRelocations;        // 0x20 
    WORD  NumberOfLinenumbers;         // 0x22
    DWORD Characteristics;             // 0x24
};

我们使用一个干净的PE文件,来查看一下例子;

 

image-20210406203724636

 

本期重点在于最后一个字段Characteristics

image-20210406203930673

 

以及书中总结:

 

image-20210406204021673

1
2
3
4
5
6
7
0x00000020    // 代码段
0x00000040  // 已初始化数据区
0x00000080    // 未初始化数据区
 
0x20000000    //    可执行
0x40000000    //    可读
0x80000000    //    可写

所以,我们一共要考虑9种可能

 

2、在此之前,我们先给test1.exe文件进行添加节(使用WinHex);

image-20210406204844248

 

在标出的位置是节数量,我们先根据页面可否读写先增加三个节。所以填0004;

image-20210407031609946

 

这里我们还要修改节区VirtualAddressPointerToRawData参数;

 

image-20210407023147041

image-20210406214914626

image-20210406210620681

 

都已经添加进去了,美滋滋,这时候还没完,还需要改SizeOfImage字段;

 

image-20210406214536221

 

一个节占用一个页,一个页是0x1000,还要加上头节,所以共0x5000

image-20210406215035416

 

3、现在开始填充代码;

image-20210406215416511

 

这就是上一帖子很熟悉的代码,我们尝试每个节区都放上这个MessageBoxA代码;

image-20210406215657640

 

这是程序入口地址的代码,复制,填充到每个节区的开头;

 

image-20210407021648626

 

image-20210407021727695

 

image-20210407021840983

image-20210407014420164

 

然后保存到可执行test2.exe文件,如何保存在上一贴有描述;

 

image-20210407015108801

 

可以执行!

image-20210407014657829

 

然后保存到可执行test3.exe文件,如何保存在上一贴有描述;

 

image-20210407014506105

image-20210407015002644

 

然后保存到可执行test4.exe文件,如何保存在上一贴有描述;

 

image-20210407014745311

 

准备工作做了那么多,我们要开始实验了;

 

4、准备工作做了那么多,我们要开始实验了(使用WinHex);

 

(1)看0x00000020+0x20000000,代码段可执行,使用test2.exe

 

image-20210407023535229

 

image-20210407023559049

 

可执行!

 

(2)看0x00000020+0x40000000,代码段可读,使用test2.exe

 

image-20210407023656305

 

image-20210407023716811

 

可执行!

 

(3)看0x00000020+0x80000000,代码段可写,使用test2.exe

 

image-20210407023813798

 

image-20210407023840286

 

可执行!

 

(4)看0x00000040+0x20000000,已初始化数据区可执行,使用test3.exe

 

image-20210407024107593

 

image-20210407024127084

 

可执行!

 

(5)看0x00000040+0x40000000,已初始化数据区可读,使用test3.exe

 

image-20210407024235660

 

image-20210407024251105

 

可执行!

 

(6)看0x00000040+0x80000000,已初始化数据区可写,使用test3.exe

 

image-20210407024343154

 

image-20210407024400948

 

可执行!

 

(7)看0x00000080+0x20000000,未初始化数据区可执行,使用test4.exe

 

image-20210407024603711

 

image-20210407024619077

 

可执行!

 

(8)看0x00000080+0x40000000,未初始化数据区可读,使用test4.exe

 

image-20210407024658428

 

image-20210407024712319

 

可执行!

 

(9)看0x00000080+0x80000000,未初始化数据区可写,使用test4.exe

 

image-20210407024753667

 

image-20210407024809252

 

可执行!


总结

由此可见,的确如此呀。

 

由此可以看出,操作系统在加载PE文件的细节问题;

 

我想起在C/C++中,对于const *str="hello world"定义声明后,对于原位置不能更改(通过debug修改段属性可以更改),现在看来并不影响执行指令;

 

大概这也就是为啥看别人写的shellcode放在数组里却依旧能执行的原因吧;


微信图片_20210425092605.jpg


长垣申请400电话费用长垣企业全国热线电话办理长垣开通400电话电信价格、长垣微信公众号代运营外包托管、长垣网店编辑装修美工、长垣网站推广优化大概需要多少钱

上一页:长垣400电话申请开通【长垣企业网站建设】长垣微信公众号小程序开发运营价格、长垣微信公众号APP软件客户端设计运营、长垣网页页面设计公司费用、长垣公司网站制作方案流程改版维护大概需要多少钱

下一页:没有了!

想要建网站,请留言,我们的工作人员将尽快与您联系!
  
400-111-6878

备案号: 苏ICP备11067224号-4

CopyRight © 2005-2020 上往建站 All Right Reserved 未经许可不得复制转载

24小时服务热线:400-111-6878   E-MAIL:1120768800@qq.com   QQ:1120768800

  网址: https://www.768800.com

关键词: 网站建设| 域名邮箱| 服务器空间| 网站推广| 上往建站| 网站制作| 网站设计| 域名注册| 网络营销| 网站维护|

企业邮箱| 虚拟主机| 网络建站| 网站服务| 网页设计| 网店美工设计| 网站定制| 企业建站| 网站设计制作| 网页制作公司

预约专家

欢迎您免费咨询,请填写以下信息,我们收到后会尽快与您联系

  

全国服务热线:400-111-6878