|
[求助]数组的不理解
这种东西还是应该从内存方面理解,楼主应该自己解决这些问题 |
|
[求助]资源在pe磁盘文件中的定位~请教!
virualsize是整个节真正的大小,pointertorawdata是pe文件在磁盘上的定位,而pe文件的节在磁盘上的大小是sizeofrawdata(这个值也就是virtualsize通过文件对齐粒度对其后的大小)。当pe文件加载到内存时,pe文件中的节加载到virtualadress这个地址(如果没有进行重定位的话)。一般来说上一个节地址加上这个节的大小通过sectionalign对齐后的大小后得到的地址就是下一个节的开始地址,但是这不并不是pe文件的标准,只是编译器通常这样做; |
|
关于pe文件节的一个小变形
一般是不可以的,因为加载到内存后,各节的相对位置都会变。但是你可以修正所有的地址,使得寻址正确,应该可以。 |
|
[原创]PELoader + 多线程解密的壳样例
先收藏了,以后慢慢看 |
|
[原创]软件保护壳技术专题 - 重定位模块的构建
先收藏了,以后慢慢看 |
|
[原创]软件保护壳技术专题 - 反汇编引擎的构建
学习,支持~~~~ |
|
[成果6.4]软件保护壳技术专题 - 加密资源节
学习,顶一个 |
|
[原创]软件保护壳专题 - PE Loader的构建
支持,收藏了 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值