[求助]如果VirtualAlloc所需要的段已经被占用……-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]如果VirtualAlloc所需要的段已经被占用……

发表于: 2010-3-12 17:24 3382

[求助]如果VirtualAlloc所需要的段已经被占用……

wzanthony

2010-3-12 17:24

3382

脱壳后补区段，写了一个Loader帮助加载，CreateProcess指定CREATE_SUSPENDED，然后VirtualAllocEx+WriteProcessMemory补上区段，最后ResumeThread运行。
在32位机器都运行正常，后来到64位机器上运行，结果运行出错，后来发现是0x00060000开始的区段补不上，因为它在进程创建之初就已经被占用了。（原来的程序直接拿到64位机上也是运行出错）
这样有什么好方法可以解决这个问题么？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

#调试逆向

收藏・0

免费・0

支持