Добавление байтов в PE без влияния на выполнение

Question

Как говорится в названии, как это будет сделано? Если я добавлю один байт в начале кода операции, он будет выталкивать адреса в памяти с одним байтом. если вы не понимаете вопрос:

оригинал:

0x1 mov ecx, 10 
0x2 mov eax, 1 
0x3 inc eac 
0x4 cmp eax 
0x5 jl 0x3 

Добавлено байт:

0x1 NOP 
0x2 mov ecx, 10 
0x3 mov eax, 1 
0x4 inc eac 
0x5 cmp eax 
0x6 jl 0x3 

бы я вручную установить каждый JMP, звонить и т.д., или есть какие-либо другие способы сделать Это?

Answer 1

плохая идея, так как это было бы

• сдвига некоторых относительные скачки (не все из них)
• сдвига перемещения смещения, если код не является позиционно-независимым

Когда я треснуть игры , Я поставил NOPs INSTEAD кода, и все было в порядке, но иногда вам нужно было сделать больше, чем это:

Альтернативы:

• найти свободную/неиспользуемую программную зону (например, недостижимый код надежности) и переместить туда какой-то оригинальный код. Затем jsr к нему и добавьте свой собственный код.
• разобрать исполняемый файл, чтобы его можно было повторно собрать и добавить свой код в том же порядке. Этот метод требует, чтобы вы идентифицировали все разделы данных &, поэтому это сложнее, но в конце вы можете добавить что-либо в программу.