搜索
编程论坛
→
开发语言
→
『 VB6论坛 』
→ 如何用VB准确找到TimeDateStamp时间戳所在的偏移位置
标题:
如何用VB准确找到TimeDateStamp时间戳所在的偏移位置
取消只看楼主
yuma
来 自:银河系
等 级:
贵宾
威 望:
33
帖 子:1883
专家分:2904
注 册:2009-12-22
结帖率:
89.13%
楼主
问题点数:0 回复次数:3
如何用VB准确找到TimeDateStamp时间戳所在的偏移位置
不同的EXE,时间戳的偏移位置居然不一样。
我想把EXE直接转换成十六进制代码,通过偏移位置修改好十六进制代码(TimeDateStamp时间戳)后,再把十六进制代码还原为EXE,达到修改的目的。(此步已编程实现)
问题是:如何能确定不同的EXE TimeDateStamp时间戳 十六进制代码的偏移位置?
搜索更多相关主题的帖子:
十六进制
时间戳
位置
偏移
代码
2022-08-16 17:46
yuma
来 自:银河系
等 级:
贵宾
威 望:
33
帖 子:1883
专家分:2904
注 册:2009-12-22
第
2
楼
得分:0
很复杂,知道了具体结构,感染EXE都是很容易的事。
心生万象,万象皆程序!
本人计算机知识网:http://bbs.为防伸手党,本站已停止会员注册。
2022-08-16 20:01
yuma
来 自:银河系
等 级:
贵宾
威 望:
33
帖 子:1883
专家分:2904
注 册:2009-12-22
第
3
楼
得分:0
不卡,不同时开多个虚拟机不会卡。
HP笔记本,Win10系统
心生万象,万象皆程序!
本人计算机知识网:http://bbs.为防伸手党,本站已停止会员注册。
2022-08-17 05:08
yuma
来 自:银河系
等 级:
贵宾
威 望:
33
帖 子:1883
专家分:2904
注 册:2009-12-22
第
4
楼
得分:0
以下是引用
风吹过b
在2022-8-16 19:45:31的发言:
以下数据都是按 16进制给出,除非特别注明
按你 1.exe
e_lfanew = 00 00 00 B8
e_lfanew +4 +2 +2 =00 00 00 C0
按你 2.exe
e_lfanew = 00 00 00 80
e_lfanew +4 +2 +2 =00 00 00 88
你看看对得上了吗?
你猜对了。
心生万象,万象皆程序!
本人计算机知识网:http://bbs.为防伸手党,本站已停止会员注册。
2022-08-17 20:18
4
1/1页
1
参与讨论请移步原网站贴子:
https://bbs.bccn.net/thread-509800-1-1.html
关于我们
|
广告合作
|
编程中国
|
清除Cookies
|
TOP
|
手机版
编程中国
版权所有,并保留所有权利。
Powered by
Discuz
, Processed in 0.016739 second(s), 9 queries.
Copyright©2004-2025, BCCN.NET, All Rights Reserved