首页
社区
课程
招聘
[求助]PE变形问题求助,谢谢?
发表于: 2010-11-5 17:40 4542

[求助]PE变形问题求助,谢谢?

2010-11-5 17:40
4542
有一个PE文件,其结构如下图所示。该文件中删除了Dos stub,然后将PE头和区段表前移。


然后我想将这个PE文件恢复,也就是添加上Dos stub,如下图所示:



但是改了之后程序不能正常运行,不知道是什么原因,请大家帮忙看看,谢谢!

[课程]FART 脱壳王!加量不加价!FART作者讲授!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 724
活跃值: (81)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
至少SECTION_HEADER中的文件偏移要修正吧。
2010-11-5 20:15
0
雪    币: 15
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
谢谢!那还有其它要修改的不?
2010-11-5 21:29
0
雪    币: 15
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
SECTION_HEADER中的文件偏移不需要修改啊,我只是把PE头和区段表的位置上移了一下而已,根本就改动区段的物理地址。
谁再帮我看看问题出在哪里,谢谢!
2010-11-8 10:33
0
雪    币: 218
活跃值: (42)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
最好贴上文件看看
2010-11-9 08:21
0
游客
登录 | 注册 方可回帖
返回
//