仿照修改导入表感染PE的,本来想手工修改PE的导入表感染,结果发现不好用,大家下了一起研究下把。。
对照过PELOAD,没发现那里有问题饿。。希望大手帮忙看看,新手也可以下下,注释绝对详细

大量注释是加载DLL里面的主文件的注释。。

上传的附件 手工感染PE.zip(解压密码是:test)
感染PE文件加载DLL.rar(解压密码是:test)
大量注释.zip