|
[讨论]搞安全,路在何方?---研究生的迷茫!
世界级的黑客在研究什么?我还徘徊在IDT HOOK,SSDT HOOK阶段,找出差距才能继续努力啊 |
|
[求助]关于*(PVOID *)DeviceExt
我觉得应该是*(PVOID)DeviceExt 啊,PVOID本来就是个指针了,为什么还要用(PVOID *)啊 |
|
[求助]驱动卸载蓝屏
是不是win7和xp内核结构变了,我也是菜鸟。我用WINOBJ查看win7的driver都是空的,在xp下就可以正常显示。。 |
|
[求助]资源在pe磁盘文件中的定位~请教!
嗯,谢谢你了,还给我找了个图~~呵呵 以后多多交流! |
|
[求助]资源在pe磁盘文件中的定位~请教!
首先循环扫描节表并得到节在内存中的RVA,根据VIRTUALSIZE算出节中数据结束的RVA,最后比较判断目标RVA是否落在某个节内。 剩下的步骤不变和书上一样,这样怎么会有错? VIRTUALSIZE是节没有进行对齐的原始大小,应该小于节按照磁盘对齐后的大小即sizeofrawdata,也就是小于500,偏移550不在判断的节内 |
|
[求助]资源在pe磁盘文件中的定位~请教!
virtualsize是没对齐的大小,应该比sizeofrawdata小啊 |
|
[求助]资源在pe磁盘文件中的定位~请教!
让我再看看.. |
|
[求助]资源在pe磁盘文件中的定位~请教!
我理解你的意思。照这样说用VIRTUALSIZE也可以啊 |
|
[求助]资源在pe磁盘文件中的定位~请教!
我们通常定位资源用的是看目标地址在不在virtualsize和加上SizeOfRawdata后的地址中,如果把sizeofraw换成virtualsize行不? |
|
|
|
[求助]资源在pe磁盘文件中的定位~请教!
[QUOTE=hfyy;635591]定位PE文件中资源在磁盘文件位置 SizeOfRawData字段是节在磁盘中所占字节大小 节在内存中的RVA加上SizeOfRawData得到节的结束RVA 好好读这几句[/QUOTE] 能说明白点吗? 磁盘文件映射到内存,对齐方式改变。如果用SizeOfRawData行,用节的原始大小(没对齐时节的大小,即VirtualSize字段)计算行不? 请说清楚点~谢谢! |
|
[求助]资源在pe磁盘文件中的定位~请教!
竟然没人回,自己顶下 |
|
[求助]资源在pe磁盘文件中的定位~请教!
对齐方式不一样,大小不就变了吗?如果没变,那用VirtualSiz也可以咯? |
|
[求助]资源在pe磁盘文件中的定位~请教!
还有,如果用SizeOfRawData字段可以,那用VirtualSize字段行不行呢? |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值