|
[原创]windows 内核机制 高级篇 详解 (pdf)
PDF下载链接是取消了吗? |
|
[已解决]关于修复重定位表一些小问题
TkBinary 希望对你有帮助:1: 重定位介绍https://www.cnblogs.com/iBinary/p/9742670.html2: PEloader实现.&n ...非常感谢,在我经过多次尝试后,发现我写的的确没问题,问题出在那个imagebase不能随便改的,我后来给它加上100000就对了,之前给100和1000都错了,那些帖子也没有说这个,困扰了好久,呜呜呜呜呜 |
|
[已解决]关于修复重定位表一些小问题
hpphpp 有和加壳程序释放在内存的对比吗.不行可以dump下来用16进制工具对比一下.另外看看修复后是加载失败,还是运行后程序自校验.这个就是一个普通软件,我只是拿来练习修复重定位表的,但是在按照重定位表修改了指定的地方却还是不能打开 |
|
[已解决]关于修复重定位表一些小问题
TkBinary 希望对你有帮助:1: 重定位介绍https://www.cnblogs.com/iBinary/p/9742670.html2: PEloader实现.&n ...我看了下,和我理解的一样,但是我这样修复后每个需要修复的地方的确修改了,但是还是无法打开,我一开始觉得是代码的问题,但是我后来观察了半天,发现并没有出错,现在就不知道是哪里出错了,如果您有时间的话,就顺手看一下吧,我的代码写的比较潦草,就是那个RepairTable函数 |
|
|
|
[已解决]关于修复重定位表一些小问题
TkBinary 希望对你有帮助:1: 重定位介绍https://www.cnblogs.com/iBinary/p/9742670.html2: PEloader实现.&n ...感谢 |
|
[已解决]有未初始化变量的RVA转FOA
Kyro 为什么会有未初始化的变量,你封装RVA2FOA的方法不是应该传递三个参数(RVA,pSectionHeader,dwNumberOfSections)进去吗会有未初始化变量,因为有的变量是你在使用的时候才占内存,但是在文件中没有它的位置,我后来看了好多个文件,发现正是因为这样,重定位表一般都放在某个节的开始,这样在RVA转FOA的时候直接相应的就转成了,但是如果把它放到某个未初始化变量后面,那么就不可能算的出来了 |
|
|
|
[已解决]PE增加一个节遇到的问题
我后来一句句看了下,发现是一个循环我多循环了一次,我之前也提了那个问题,就是因为那个问题,导致了我必须多加一次循环,而后来再做其他项目的时候之前的那个原因加上这个错误就变对了,所以说后来出现问题就是因为之前的两个错误,一个是本来就错了,另一个是为了符合错的也弄错了,所以就出现这种改节的数量文件整体变空了,因为一改节,之前写的那个代码循环就变了,导致多赋值了,所以得出结论,代码错了一定要改,不然虽然表面会不错,但是写着写着后面的就错了,现在我提的两个问题都已经解决了,感谢答复啊!! |
|
[已解决]PE增加一个节遇到的问题
NutCracker 用010editor打开你生成的exe看一下,你这条语句极有可能不是问题所在。还有就是我去掉那一行后,再手动把生成的exe节数量改成9也是可以运行,唯独我用代码改它就成空文件了 |
|
|
|
[已解决]PE增加一个节遇到的问题
NutCracker 用010editor打开你生成的exe看一下,你这条语句极有可能不是问题所在。我如果带着这条语句,那个exe就是空的,没有数据的,打不开。不带那个语句出现的就是除了节数量没变,其他的都修改好的 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值