首页
社区
课程
招聘
请教加密解密2的问题
发表于: 2005-2-9 14:18 3674

请教加密解密2的问题

2005-2-9 14:18
3674
p392
图11.37 idd结构中的  FirstThunk我知道是怎么来的,那么,OrignalFirstThunk是怎么判断的呢?

[课程]Android-CTF解题方法汇总!

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 257
活跃值: (56)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
2
我分析的是xp的notpad

得到如下:
45FCFFFFFFFF8945F88D45F064A300000000C38B4DF0
64890D00000000595F5E5BC951C3CCCCCCCCCCCCFF25
08130001CCCCCCCCCCCCFF25EC120001CCCCCCCCCCCC
FF2524130001CCCCCCCCCC68000003006800000100E8
100000005959C3CCCCCCCCCC33C0C3CCCCCCCCCCFF25
3C130001CCCC90790000FFFFFFFFFFFFFFFFAC7A0000
C412000040780000FFFFFFFFFFFFFFFFFA7A00007411
000080790000FFFFFFFFFFFFFFFF3A7B0000B4120000
EC760000FFFFFFFFFFFFFFFF5E7B000020100000B879
0000FFFFFFFFFFFFFFFF767C0000EC120000CC760000
FFFFFFFFFFFFFFFF087D00000010000058770000FFFF
FFFFFFFFFFFFEC8000008C100000F4760000FFFFFFFF
红色部分为IDD结构中的Name项的值
那么,firstThunk在那?
orignalfirstThunk在那?
2005-2-9 14:32
0
游客
登录 | 注册 方可回帖
返回
//