[求助]求解Debug版跟Release版PE的IAT的不同-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

stoy

2010-6-20 23:13

2474

今天看了<深入剖析Win32可移植可执行文件格式>.写了一个Dome查看IAT.
发现对于VC6编译的release版的PE可以正常显示IAT.
可debug版的PE文件,显示IAT会出错...这是何解?

收藏・0

免费・0

支持

最新回复 (1)
stoy 雪币： 137 活跃值： (450) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 91 粉丝 0 关注私信	stoy 2 楼逆了一下PEID,问题搞定了. 原来debug版的PE的文件对齐跟内存对齐不一样. RVA要转成文件的偏移才可以读取数据. 2010-6-21 15:04 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

stoy

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
stoy 雪币： 137 活跃值： (450) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 91 粉丝 0 关注私信	stoy 2 楼逆了一下PEID,问题搞定了. 原来debug版的PE的文件对齐跟内存对齐不一样. RVA要转成文件的偏移才可以读取数据. 2010-6-21 15:04 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复