首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 《加密与解密(第4版)》
    3. 发新帖
[求助][求助]13章，加壳后的输入表和重定位表的问题
2011-4-7 23:02 5202

[求助][求助]13章，加壳后的输入表和重定位表的问题

kingime 活跃值
2011-4-7 23:02
5202
请教各位一个问题：

加壳后的程序在加载的时候其输入表和重定位表是根据PE的数据目录表里的相对应的结构来设置的，但加壳后的程序在将正常的程序还原到内存时，请问内存中执行的正常程序如何去获得输入表和重定位表的位置。（因为当前内存PE HEADER是加壳后的程序里的值）

感谢回答。

[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。

收藏
点赞・0
打赏
分享
最新回复 (2)
poTank
雪    币： 39
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
poTank 2011-6-8 09:30
2 楼
0
楼主看书不细心啊，这部分是又壳的第二部分来模拟Pe加载器来重建输入表等
coolwtj
雪    币： 206
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
coolwtj 2011-6-10 07:53
3 楼
0
仔细点看啊，不要一下就想成大鸟
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回