|
|
|
|
|
[求助]push指令压入的长度
谢谢大佬,我琢磨琢磨 |
|
[求助]有没把PE文件映射到内存时展开的映射API函数
小艾 ZwOpenFile->ZwCreateSection (...PAGE_EXECUTE, SEC_IMAGE...)->ZwMapViewOfSection(...PAGE_EXECUT ...谢谢大佬,是我想要的 |
|
[求助]有没把PE文件映射到内存时展开的映射API函数
zhatian 自己对齐。目的是什么 我看看能不能帮帮你你好,我在研究VMP的壳,因为发现里面大量的都是常量计算,都是可以计算出来的,所以写了个简单的x86指令模拟器,但是现在有个问题,我在分析vmp程序时,里面的跳转地址在计算出来以后,有些是 相对地址,有些是文件地址,我不能很好的判断出来哪些地址是rva,哪些是fa(file address)。 我打算把文件在映射进来时,直接展开,像了解下有无现成的api, 假如没有的话,我就分开一个个段去映射 |
|
破解常用软件
分给你了,其余的人回答太不认真了 |
|
破解常用软件
我简单的搜了下,貌似PEI这个东西用的人少,全称是啥?有没链接? |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值