LordPE 错了？求解释-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
iceway 雪币： 19 活跃值： (1086) 能力值： ( LV2，RANK：10 ) 在线值：发帖 88 回帖 813 粉丝 5 关注私信	iceway 2 楼 DLL基址不是固定不变的 2010-1-8 19:08 0
blueapplez 雪币： 458 活跃值： (421) 能力值： ( LV9，RANK：610 ) 在线值：发帖 90 回帖 1047 粉丝 6 关注私信	blueapplez 14 3 楼那请问，这个被加载的DLL基址是如何计算的？ 2010-1-8 19:10 0
iceway 雪币： 19 活跃值： (1086) 能力值： ( LV2，RANK：10 ) 在线值：发帖 88 回帖 813 粉丝 5 关注私信	iceway 4 楼链接器根据内存分配的吧. 默认的基址是 10000000 如果此段空间被某种原因占用,连接器就会自动分配到别的空间 2010-1-8 19:12 0
blueapplez 雪币： 458 活跃值： (421) 能力值： ( LV9，RANK：610 ) 在线值：发帖 90 回帖 1047 粉丝 6 关注私信	blueapplez 14 5 楼您回答的貌似不对哦，随便找一dll ，往LordPE一拖~，RT~ 上传的附件：未命名.JPG （33.73kb，39次下载） 2010-1-8 19:40 0
onepc 雪币： 109 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 26 回帖 157 粉丝 0 关注私信	onepc 6 楼 4楼ms是对的。。他说这个默认只是没更改过的而已。这个可以改入口点的。 2010-1-8 19:42 0
wxxw 雪币： 95 活跃值： (419) 能力值： ( LV9，RANK：310 ) 在线值：发帖 71 回帖 381 粉丝 1 关注私信	wxxw 6 7 楼 pe头里填写的镜像基址是一回事，当模块被加载到内存里的实际镜像基址是另外一回事，默认是加载到PE头里定义的地方，如果那地方已经被其他模块占了，就只能换个地方了你可以用od附加到qq，然后ALT+M查看内存,看模块地址是1F840000还是1FFD0000 2010-1-8 20:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
iceway 雪币： 19 活跃值： (1086) 能力值： ( LV2，RANK：10 ) 在线值：发帖 88 回帖 813 粉丝 5 关注私信	iceway 2 楼 DLL基址不是固定不变的 2010-1-8 19:08 0
blueapplez 雪币： 458 活跃值： (421) 能力值： ( LV9，RANK：610 ) 在线值：发帖 90 回帖 1047 粉丝 6 关注私信	blueapplez 14 3 楼那请问，这个被加载的DLL基址是如何计算的？ 2010-1-8 19:10 0
iceway 雪币： 19 活跃值： (1086) 能力值： ( LV2，RANK：10 ) 在线值：发帖 88 回帖 813 粉丝 5 关注私信	iceway 4 楼链接器根据内存分配的吧. 默认的基址是 10000000 如果此段空间被某种原因占用,连接器就会自动分配到别的空间 2010-1-8 19:12 0
blueapplez 雪币： 458 活跃值： (421) 能力值： ( LV9，RANK：610 ) 在线值：发帖 90 回帖 1047 粉丝 6 关注私信	blueapplez 14 5 楼您回答的貌似不对哦，随便找一dll ，往LordPE一拖~，RT~ 上传的附件：未命名.JPG （33.73kb，39次下载） 2010-1-8 19:40 0
onepc 雪币： 109 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 26 回帖 157 粉丝 0 关注私信	onepc 6 楼 4楼ms是对的。。他说这个默认只是没更改过的而已。这个可以改入口点的。 2010-1-8 19:42 0
wxxw 雪币： 95 活跃值： (419) 能力值： ( LV9，RANK：310 ) 在线值：发帖 71 回帖 381 粉丝 1 关注私信	wxxw 6 7 楼 pe头里填写的镜像基址是一回事，当模块被加载到内存里的实际镜像基址是另外一回事，默认是加载到PE头里定义的地方，如果那地方已经被其他模块占了，就只能换个地方了你可以用od附加到qq，然后ALT+M查看内存,看模块地址是1F840000还是1FFD0000 2010-1-8 20:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

LordPE 错了？ 求解释

LordPE 错了？求解释