-
-
[旧帖]
[求助]加密解密3学习之PE篇
0.00雪花
-
发表于:
2010-3-10 17:14
1651
-
[旧帖] [求助]加密解密3学习之PE篇
0.00雪花
在看pe资源结构这章时,自己也试着去分析一些未加壳的exe,
1、发现对话框资源是比较讨厌的一个事情,我能得到一个对话框的结构,就是说能把它显示出来,但是对话框的FONT却是得不到,因为在DLGTEMPALTEEX,FONT存于section中,用UE直接查看时可以的,在结构DLGTEMPALTEEX是不能弄出,而且DLGTEMPALTEEX这个结构在标准文件中也没有定义。
2、还有一个问题是书中说了系统预定义资源0x01-0x10,那么比如jpg的图像就是一个系统未定义资源了,这种的id是否是随机的?
3、reshacker是鬼子做的?这东西还比较好用,想自己做一个
[注意]APP应用上架合规检测服务,协助应用顺利上架!