首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
求助
发表于: 2010-4-16 15:33 2780

求助

御剑 活跃值
2010-4-16 15:33
2780
请问注入PE文件里代码会发生改变，例如本来是POP ESI的，可是注入到文件里面却变成了INT 3
请问是怎么回事啊，请各位大哥帮忙下。

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏
免费 ・0
支持
分享
最新回复 (5)
风随雨行
雪    币： 2523
活跃值： (520)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
1 你把文件写坏了
2 你注入的那个地方会动态解码，解码坏了
2010-4-16 16:04
0
regnem
雪    币： 18
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
你是手写的PE文件吧，这样就会出错了
你可以在OD里修改内存，这样不会改变PE文件内容。
2010-4-16 16:41
0
烟花
雪    币： 26
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
学习了，谢谢楼上
2010-4-16 16:48
0
御剑
雪    币： 17
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
是有的程序注入没问题，有的有问题。估计可能如你所说的，动态解码，如果是动态解码怎么处理啊。
2010-4-16 23:15
0
风随雨行
雪    币： 2523
活跃值： (520)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
6 楼
等解码后注入
2010-4-16 23:31
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//