解决脱壳后无法定位程序输入点与程序逆向

列明 · 发表于 2017-2-23 13:01

好高端，出现了太多我不知道的东西，好难消化

千里冰封 · 发表于 2017-2-23 21:49

脱壳后无法定位程序输入点与程序逆向,感谢楼主分享

feiche · 发表于 2017-2-23 22:23

学习下，谢谢楼主分享！

覃代敏么么哒 · 发表于 2017-2-23 22:32

学习啦，感谢分享

blueblood · 发表于 2017-2-24 16:53

谢谢楼主分享

三千亿少女的梦 · 发表于 2017-2-24 17:19

厉害了羡慕

hpoon · 发表于 2017-2-24 17:52

壳还是要手脱几次心里才有底

大侠哥 · 发表于 2017-2-24 18:45

嗯嗯嗯，好期待

李沉舟 · 发表于 2017-2-25 17:04

纠正镜像大小的原因是因为DUMP的时候，LORDPE要从MODULEENTRY32结构快照中获得一些数据，比如modBaseAddr和modBaseSize字段。
有些机智的软件作者直接把PEB结构里的进程影响大小数据给改了，然后LORDPE去DUMP的时候得到了一个修改后的数据，自然也就出错了，或者说DUMP得不完整。
而纠正镜像是直接从PE文件结构里面读取，这样就可以保证不会出错误。

10_24 · 发表于 2017-2-25 18:29

正好自己加的壳就是这样，学习一下

		自动登录	找回密码
密码			立即注册

[悬赏杀手图文] 解决脱壳后无法定位程序输入点与程序逆向