首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
编程技术
发新帖
0
0
[求助]RVA 偏移与文件偏移转换
发表于: 2010-8-5 12:34
7476
[求助]RVA 偏移与文件偏移转换
szxse
2010-8-5 12:34
7476
各位老师,哥们好!
我用了下边的delphi源代码,是RVA 转换成实际的数据位置。但是我工具只能获取正常文件和一些加壳后的文件偏移地址(first bytes offset)。
如果遇到文件用Dwing WinUpack 或FSG加壳后,我工具就算错了文件偏移地址。这个WinUpack壳加壳后把原程序的各个区段都合并了,破坏 PE 头。所以这下边源代码获取错误了文件偏移地址。
请问我怎么修改下边的代码才能获取文件偏移地址用Dwing WinUpack 或FSG来加壳。
感谢各位老师和哥们对我的帮助。 我非常感激不尽!
[注意]看雪招聘,专注安全领域的专业人才平台!
上传的附件:
error.jpg
(52.68kb,208次下载)
GetOffsetFile.rar
(216.71kb,85次下载)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
2
)
whypro
雪 币:
78
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
254
粉丝
0
关注
私信
whypro
2
楼
有个好方法就是现实软件加了什么壳,把责任推给壳就好了,为什么要地址呢!
2010-8-6 18:48
0
szxse
雪 币:
209
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
5
粉丝
0
关注
私信
szxse
3
楼
你好whypro!
很感谢你帮我提了建议。我要读取文件开始的第一个字节偏移量,所以我要这个文件偏移地址。如果遇到文件用Dwing WinUpack 或FSG加壳后,可能读取到错误的信息。
我该怎么处理?请各位老师哥们指点!我非常感激不尽!
2010-8-7 13:00
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
szxse
1
发帖
5
回帖
10
RANK
关注
私信
他的文章
[求助]RVA 偏移与文件偏移转换
7477
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
mejy
shiyuuna
jrstar
小虾
cwx
peterchen
jskew
sxssl
bszhjy
BlueT
warcraft
baby2008
ycool
niufq
zhijieluo
ttstation
beancurd
scriptkit
windsnow
FENGWENCAN
whypro
五德转移
菜儿
lclee
yzjsdn
lyiann
quby
网络游侠
speedboy
zlhex
applepwc
szxse
heiqishi
tutula
smczx
zhaiht
seraphsun
trojanth
Nodelinker
Nod
xgcwb
werzdas
downtools
YuLv
评议路
cage
yhswwr
zzage
wobupahei
guoyq
angelkyo
hksoobe
yingzi
huyter
caxfan
littlewisp
slore
winnip
swchzq
zhuzhuwen
赵亚飞
weiwolves
大傻哥
wenlongchw
playboysen
veninson
jlqianxy
yjlssg
siryzh
crktian
啊妹脱服
fashioncn
jordonA
pedex
hehechang
跳跳舞
zapline
哈哈在世
靴子
何苦
moodhome
小糊涂虫
jxdyxg
KIDX
炎黄一脉
cychk
lzhip
tonyking
ytfsse
FarView
tvman
芳草碧连
xunzhiwei
pak
anger
kinlss
活个痛快
yuchengton
ZUNAMI
谁下载
×
shiyuuna
小虾
peterchen
SwordLea
queenkill
zhijieluo
windsnow
lyiann
zlhex
szxse
werzdas
hksoobe
zhuzhuwen
veninson
啊妹脱服
moodhome
KIDX
mlkflkf
ivvn
anger
xzxjm
lcjoo
qqhaihai
rgpwoaini
kwting
Kyrox
lanying蓝影
蜘蛛超人
沈科
Rookietp
看原图
赞赏
×
雪币:
+
留言:
快捷留言
非常支持你的观点!
这个讨论对我很有帮助,谢谢!
感谢你分享这么好的资源!
谢谢你的细致分析,受益匪浅!
感谢你的积极参与,期待更多精彩内容!
感谢你的贡献,论坛因你而更加精彩!
你的分享对大家帮助很大,非常感谢!
期待更多优质内容的分享,论坛有你更精彩!
你的帖子非常有用,感谢分享!
请遵守论坛规则,避免发布广告内容!
请注意发帖规范,保持良好的讨论环境!
为你点赞!
返回
顶部
账号登录
验证码登录
×
登 录
微信一键登录
获取验证码
登 录
忘记密码?
没有账号?立即免费注册
使用以下账号登录
我已同意
《看雪服务条款》
《看雪课程免责声明》
《看雪隐私政策》
×
求助问答申诉
举报此帖
×
申请推荐此帖
×
×
Close
游客下载提示
×
1.请先关注公众号。
2.点击菜单"更多"。
3.选择获取下载码。