-
-
[旧帖]
[求助]脱壳思路
0.00雪花
-
发表于:
2011-5-28 16:40
1371
-
看了《加密与解密》,找了一款双色球软件Ver3.12练手,PEID提示Delphi编写无壳,扩展信息提示可能有壳,尝试了书中介绍的几种脱壳办法,不得要领,OD载入,在登陆后中途退出。初学,请高手指点。
此外内存区块中的itext与text有什么区别吗?
00400000 00001000 SSQDYJ PE 文件头 Imag R RWE
00401000 003D1000 SSQDYJ .text 代码 Imag R RWE
007D2000 00002000 SSQDYJ .itext 代码 Imag R RWE
007D4000 0000C000 SSQDYJ .data 数据 Imag R RWE
007E0000 00007000 SSQDYJ .bss Imag R RWE
007E7000 00005000 SSQDYJ .idata 输入表 Imag R RWE
007EC000 00001000 SSQDYJ .tls Imag R RWE
007ED000 00001000 SSQDYJ .rdata Imag R RWE
007EE000 00040000 SSQDYJ .reloc 重定位 Imag R RWE
0082E000 001F6000 SSQDYJ .rsrc 资源
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课