网站 › 『=逆向图文=』 › 解决脱壳后无法定位程序输入点与程序逆向

列明 发表于 2017-2-23 13:01

好高端，出现了太多我不知道的东西，好难消化

千里冰封 发表于 2017-2-23 21:49

脱壳后无法定位程序输入点与程序逆向,感谢楼主分享

feiche 发表于 2017-2-23 22:23

学习下，谢谢楼主分享！

覃代敏么么哒 发表于 2017-2-23 22:32

学习啦，感谢分享

blueblood 发表于 2017-2-24 16:53

谢谢楼主分享

三千亿少女的梦 发表于 2017-2-24 17:19

厉害了 羡慕

hpoon 发表于 2017-2-24 17:52

壳还是要手脱几次心里才有底{:5_116:}

大侠哥 发表于 2017-2-24 18:45

嗯嗯嗯，好期待

李沉舟 发表于 2017-2-25 17:04

纠正镜像大小的原因是因为DUMP的时候，LORDPE要从MODULEENTRY32结构快照中获得一些数据，比如modBaseAddr和modBaseSize字段。
有些机智的软件作者直接把PEB结构里的进程影响大小数据给改了，然后LORDPE去DUMP的时候得到了一个修改后的数据，自然也就出错了，或者说DUMP得不完整。
而纠正镜像是直接从PE文件结构里面读取，这样就可以保证不会出错误。

10_24 发表于 2017-2-25 18:29

正好自己加的壳就是这样，学习一下

查看完整版本: 解决脱壳后无法定位程序输入点与程序逆向