在源代码中插入另一个程序，然后再输出为exe文件（C/C++、Win32Asm）

/ns/wz/comp/data/20070710035548.htm

作者：jhkdiy

主页：http://jhkdiy.icpcn.com

邮件：jhkdiy_gzb@21cn.net

日期：2007-07-09



毕业证拿到了，毕业聚餐也吃了，可是工作却不怎么如意，搞到现在要转行卖东西了・・・，但不管怎样，编程始终是我的兴趣所在，所以我希望一直编程下去。

前些天看到有朋友说有没有不必操作资源就可以将一个程序加入到自己的程序中，我刚好想起masm32里有个bintodb.exe可以将一整个程序转换为byte数组，但是自己也没实际试过，这几天有时间就研究了一下，发现原来操作很简单比起操作资源也来更容易理解，所以用win32asm做了个示例，同时也在Vc中做了测试，都是一样简单。本来想在VB中也试试的，但发现没那么简单，当我将整个数组定义为VB格式的数组时VB竟然崩溃了・・・，可能是因为VB编程环境容不下这么多的数据，因为我定义了一个有2560个字节元素的字节数组，每当复制到VB代码编辑窗口中的时候就崩溃了，所以我没有在VB中实现，但这并不代表VB一定不能实现，因为可以将这一个数组分成好几个数组，然后在写文件的时候在一一写入，但考虑到将原本好好的数组自己拆开来就已经很繁琐了，而又要在写文件的时候重新组合也很麻烦，所以这里就留给VB高手解决了。我宣布投降・・・

整个操作过程很简单，打开bintodb程序，然后打开一个你要转换的程序，程序会自动将整个程序转换为字节数组，数组的大小对应转换程序的文件大小。如下图就是我用来做测试用的程序，已经转换为字节数组格式了,我们只要稍微改一下就可以直接加到源代码的数据段中了，事实上只是加个数组名。
之后的操作就简单了，我们只要创建一个写方式的文件，然后将这个数组作为WriteFile的写Buffer就可以将这个字节数组还原为exe文件，如下所示：

;创建一个写文件，同名文件不提示直接覆盖

invoke CreateFile, addr szSaveFileName, GENERIC_WRITE, FILE_SHARE_READ, 0, \

CREATE_ALWAYS or FILE_ATTRIBUTE_NORMAL \

or FILE_ATTRIBUTE_SYSTEM, 0

mov @hFile, eax

;真正将数据段的字节定义写为文件

invoke WriteFile, @hFile, addr ExeFile, ExeFileLength, addr dwBytesWritten, 0

;关闭文件句柄，提示成功写入。

invoke CloseHandle, @hFile

当然，在我做的示例中加入了错误处理，因为毕竟是示例，不是想无声无息地将文件写入到C:\windows\system32
下，然后CreateProcessEx运行进程。这里确实给病毒制作者开了另一条路，假如我加入的是一个真正有害程序，而这个程序本身又是一个很正常的程序，用户在完全不知情的情况下就会中招，如病毒加上自删除、远程线程注入、双进程守护等等。事实上程序可以做任何想做的事。

VC中的操作也一样简单，只是将汇编格式的定义转换为C/C++类型的定义可能会繁琐一点，其它的操作都是一样的
在示例中我将字节数组作为全局变量，因为考虑到在函数中定义如此大的一个数组在运行时可能会出现堆栈溢出。但实际情况我没有测试过，有兴趣的朋友可以试试。

请使用下载工具下载，下载时引用页为：http://www.3326.com

源代码下载(win32asm)：
http://jhkdiy.go3.icpcn.com/code/download/InsertExeFile_win32asm.rar


源代码下载(VC)：
http://jhkdiy.go3.icpcn.com/code/download/InsertExeFileToApp_VC.rar


===============================================
本文版权属20CN网络安全小组及其作者所有,如有转载,请保持文章完整性并注明出处
文章类型:原创 提交:jhkdiy 核查:NetDemon