Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
libpeconv — Bibliothèque personnalisée de chargement et de manipulation de PE pour le mappage manuel, le hooking d'IAT, le vidage mémoire et la reconstruction des imports pour l'analyse de logiciels malveillants et la rétro-ingénierie. | Kitploit
Outils/GitHubGitHub/hasherezade/libpeconv
Criminalistique MémoireRétro-ingénierieAnalyse de MalwareUtilitaires et FrameworksAnalyse de BinairesDéveloppement de Charges Utiles
GitHubhasherezade/libpeconv

libpeconv

Bibliothèque personnalisée de chargement et de manipulation de PE pour le mappage manuel, le hooking d'IAT, le vidage mémoire et la reconstruction des imports pour l'analyse de logiciels malveillants et la rétro-ingénierie.

Voir le dépôt
1.4k207il y a 4 moisVérifié par Kitploit

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager
Site web

libPeConv

Build status Codacy Badge Commit activity Last Commit

License Platform Badge

Une bibliothèque pour charger et manipuler les fichiers PE.

Objectifs

L'objectif de libPEConv était de créer un « couteau suisse » pour le chargement personnalisé de fichiers PE. Il rassemble diverses fonctions d'aide que vous pouvez rapidement intégrer dans votre propre chargeur. Par exemple : re-mapper les sections, appliquer les relocalisations, charger les imports, analyser les ressources.

Non seulement il permet de charger des fichiers PE, mais aussi de personnaliser certaines étapes, c'est-à-dire le hooking de l'IAT (en fournissant des résolveurs d'IAT personnalisés) et la redirection de fonctions. Cependant, il n'est PAS axé sur le hooking inline et ne doit pas être confondu avec des bibliothèques telles que MS Detours ou MinHook.

LibPeConv peut être utilisé pour créer des « binders » PE, car il permet de charger un PE directement depuis la ressource et de l'intégrer comme s'il s'agissait d'un code local.

Il peut également vous aider à dumper des PE depuis la mémoire et à reconstruire leurs IAT.

AVERTISSEMENT : les applications qui utilisent MUI ne sont pas prises en charge.

Exemple de base

Le cas d'utilisation le plus simple : utilisez libPeConv pour charger et exécuter manuellement un EXE de votre choix.

root@kitploit:~
#include <Windows.h>
#include <iostream>

#include <peconv.h> // include libPeConv header

int main(int argc, char *argv[])
{
    if (argc < 2) {
        std::cout << "Args: <path to the exe>" << std::endl;
        return 0;
    }
    LPCSTR pe_path = argv[1];

    // manually load the PE file using libPeConv:
    size_t v_size = 0;
#ifdef LOAD_FROM_PATH
    //if the PE is dropped on the disk, you can load it from the file:
    BYTE* my_pe = peconv::load_pe_executable(pe_path, v_size);
#else
    size_t bufsize = 0;
    BYTE *buffer = peconv::load_file(pe_path, bufsize);

    // if the file is NOT dropped on the disk, you can load it directly from a memory buffer:
    BYTE* my_pe = peconv::load_pe_executable(buffer, bufsize, v_size);
#endif
    if (!my_pe) {
        return -1;
    }
	
    // if the loaded PE needs to access resources, you may need to connect it to the PEB:
    peconv::set_main_module_in_peb((HMODULE)my_pe);
    
    // load delayed imports (if present):
    const ULONGLONG load_base = (ULONGLONG)my_pe;
    peconv::load_delayed_imports(my_pe, load_base);
  
    // if needed, you can run TLS callbacks before the Entry Point:
    peconv::run_tls_callbacks(my_pe, v_size);
	
    //calculate the Entry Point of the manually loaded module
    DWORD ep_rva = peconv::get_entry_point_rva(my_pe);
    if (!ep_rva) {
        return -2;
    }
    ULONG_PTR ep_va = ep_rva + (ULONG_PTR) my_pe;
    //assuming that the payload is an EXE file (not DLL) this will be the simplest prototype of the main:
    int (*new_main)() = (int(*)())ep_va;

    //call the Entry Point of the manually loaded PE:
    return new_main();
}

Voir aussi : https://github.com/hasherezade/libpeconv_tpl/blob/master/project_template/main.cpp

En savoir plus

  • Wiki
  • Documentation
  • Exemples
  • Tutoriels
  • Modèle de projet
Télécharger l’outil