首页
社区
课程
招聘
PETool dump .net EXE
发表于: 2011-9-19 19:50 4175

PETool dump .net EXE

2011-9-19 19:50
4175
1。dump后出现0xc000007b的错误提示
2。删除强名称后同样出现0xc000007b的错误提示
3。cff打开发现AddressOfEntryPoint地址有误,搜索coree.dll,填入rva地址
     da2e处的值FF2500204000
     还是出现0xc000007b的错误提示
4。和原程序比较比较,发现dump出的exe在OFTs处和FTs(IAA)值不一致,改为一样。
     失败还是出现0xc000007b的错误提示
     这下不知道怎么办了

     如果用reflexil导出exe可以成功,手工修改不成功,难道还需要修改别的地方?

  刚看了看Universal Fixer工具修改的地方,照着修改成功
Set raw size of section whit number 1 to C000
Set raw size of section whit number 2 to 6000
Set raw size of section whit number 3 to 2000
Set SizeOfHeaders to right value: 00002000
Set OptionalHeader.SizeOfCode to: 0000C000

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回
//