10.OD-强制在OEP前加载dll

1.首先加个新节:

loadpe打开，加一个新节



edit section header



这时用UE打开exe,强制在最后加0X00字节，越多越好（大于0x200)

原来是：



改完后：



把新节大小改成0x200



这是还是运行不了exe，需要把sizeofimage改掉：

202A000+1000=202b000


'

这时可以运行exe了

以下加代码：

用OD打开：

运行下到OEP断下：



加汇编：



在242A010处数据加上curldown.dll,注意最后加0结束



最后把OEP的第一条指令改为：

call 0242A020

即可