CodeZap：给 EXE 添加额外代码的 C++ SDK
三四年没在这里发过贴了，凑个热闹，贴一小东西：CodeZap。
给 EXE 添加节显示启动信息的代码多的要死，CodeZap 这个最大的特色就是 C++ 写成的，且提供了比较独立美观的Z函数。只要了解 C/C++ 语言，就能写添加大量的代码，完全可以工程化操作。
引用:
|
CodeZap 简要说明 CodeZap 是用来给 PE 文件添加额外代码的 C++ SDK。您可以通过使用熟悉而且容易工程化的 C/C++ 语言来添加大量的可执行代码。 Codez 使用非常简单，你只要模仿 ZCode 函数，写出自己的 ZCode 即可。其中 ZCode 的要求如下： 1. ZCode 必须是 CDECL 调用规范。 2. ZCode 函数最后的 __asm 块，除 #ifdef _DEBUG 包围的之外，必须保留。 3. ZCode 中不能使用字符串常量。 4. ZCode 中不能调用外部函数。 5. ZCode 中可以调用 __forceinline 声明的函数。 6. ZCode 中可以使用 CodeZap 中所有 Z 开头的函数。 7. ZCode 中的 C++ 代码可以任意添加，只要符合前面的所有条件。 8. 可以修改 #ifdef _DEBUG 中的汇编代码为你所所要情形。 9. 可以修改函数的参数（基于上一条为前提）。 CodeZap 调用示例： CodeZap(TEXT("C:\\ABC.CZ.exe"), TEXT("C:\\ABC.exe"), (PBYTE) ZCode); Powered By Yonsm WWW.Yonsm.NET 2007.4.31 |
代码:
接口函数：
BOOL CodeZap(PCTSTR ptzDst, PCTSTR ptzSrc, PBYTE pbCode);
ZAPI HMODULE ZGetKernelHandle();
ZAPI HMODULE ZGetModuleHandle(PCTSTR ptzModule = NULL);
ZAPI HMODULE ZSearchModuleHandle(PCTSTR ptzModule, PBYTE pbBase = (PBYTE) 0x70000000, PBYTE pbMax = (PBYTE) 0x80000000);
ZAPI FARPROC ZGetProcAddress(HMODULE hModule, PCTSTR ptzProc);代码:
你如果要添加功能，则需要改写的函数： ZCode
VOID CDECL ZCode()
{
// KERNEL32
HMODULE hKernel32 = ZGetKernelHandle();
// GetProcAddress
TCHAR szGetProcAddress[] = {'G', 'e', 't', 'P', 'r', 'o', 'c', 'A', 'd', 'd', 'r', 'e', 's', 's', 0};
PGetProcAddress pGetProcAddress = (PGetProcAddress) ZGetProcAddress(hKernel32, szGetProcAddress);
if (!pGetProcAddress) return;
// LoadLibrary
CHAR szLoadLibrary[] = {'L', 'o', 'a', 'd', 'L', 'i', 'b', 'r', 'a', 'r', 'y', ZEND};
PLoadLibrary pLoadLibrary = (PLoadLibrary) pGetProcAddress(hKernel32, szLoadLibrary);
if (!pLoadLibrary) return;
// USER32
TCHAR tzUser32[] = {'U', 'S', 'E', 'R', '3', '2', 0};
HMODULE hUser32 = pLoadLibrary(tzUser32);
// MessageBox
CHAR szMessageBox[] = {'M', 'e', 's', 's', 'a', 'g', 'e', 'B', 'o', 'x', ZEND};
PMessageBox pMessageBox = (PMessageBox) pGetProcAddress(hUser32, szMessageBox);
TCHAR tzText[] = {'H', 'a', 'h', 'a', ',', ' ', 'I', ' ', 'a', 'm', ' ', 'C', 'o', 'd', 'e', 'Z', 'a', 'p', '!', 0};
TCHAR tzCaption[] = {'C', 'o', 'd', 'e', 'Z', 'a', 'p', 0};
pMessageBox(NULL, tzText, tzCaption, MB_ICONINFORMATION);
__asm
{
JMP _ZCodeEnd;
_ZJumpOEP:
// Jump to OEP: Jump delta will be fixed by CodeZap
JMP $ + 5;
#ifndef _DEBUG
// Put your own ASM code here
PUSHAD;
CALL ZCode;
POPAD;
#endif
JMP _ZJumpOEP;
_ZCodeEnd:
}
}