-
-
[求助]今天又遇到新问题了!
-
发表于: 2011-1-12 16:16
-
今天又遇到新问题了!
程序一共有4个EXE是PC GUARD加壳的，都可以用相同的步骤脱壳和修复。但只有主程序在WIN7 X64系统上运行退出时会报告有错误发生（在原脱壳平台XP上不报告错误），虽然这并不怎么影响使用，但肯定还是有问题的。
在WIN7X64系统上用OLLY加载脱壳后的主程序时，会先报告2次在NTDLL.DLL发生错误，而后停留在主程序入口处。此时，主程序入口处的原来的 CALL 却变成了 JMP到另外一个地址的指令。而使用HIEW32打开磁盘上的文件，找到入口处的代码却依然是原来的CALL。这是怎么回事？
程序一共有4个EXE是PC GUARD加壳的，都可以用相同的步骤脱壳和修复。但只有主程序在WIN7 X64系统上运行退出时会报告有错误发生（在原脱壳平台XP上不报告错误），虽然这并不怎么影响使用，但肯定还是有问题的。
在WIN7X64系统上用OLLY加载脱壳后的主程序时，会先报告2次在NTDLL.DLL发生错误，而后停留在主程序入口处。此时，主程序入口处的原来的 CALL 却变成了 JMP到另外一个地址的指令。而使用HIEW32打开磁盘上的文件，找到入口处的代码却依然是原来的CALL。这是怎么回事？
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
