首页
社区
课程
招聘
[推荐]重定位的问题
发表于: 2010-7-8 03:28 4492

[推荐]重定位的问题

2010-7-8 03:28
4492
LoadPE和ImportREC的从磁盘粘贴文件头的都是一样的意思吗?
同时选上或去掉吗?
经测试去掉不是万能的,有时勾上才可以。
[今晚碰到了个EP和OEP同一基址的(01000000),需要勾上LoadPE这个选项修复方能运行]
那什么时候该去掉,什么时候该勾上,如何去判断??

高手看了拉我一把~Thank you!

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

上传的附件:
收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 291
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
LoadPE和ImportREC的从磁盘粘贴文件头:是一样的,都从磁盘文件读取PE头信息。
“使用来自磁盘的PE文件头”:对于EXE,基址加载到内存中,一般不会变。DLL可能会重定位,因此有时需要选上这个,直接用内存中的基址进行计算。
2010-7-8 09:00
0
雪    币: 240
活跃值: (388)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
3
重定位的确是个问题。
2010-7-8 12:50
0
游客
登录 | 注册 方可回帖
返回
//