-
-
PETool dump .net EXE
-
发表于: 2011-9-19 19:50 4175
-
1。dump后出现0xc000007b的错误提示
2。删除强名称后同样出现0xc000007b的错误提示
3。cff打开发现AddressOfEntryPoint地址有误,搜索coree.dll,填入rva地址
da2e处的值FF2500204000
还是出现0xc000007b的错误提示
4。和原程序比较比较,发现dump出的exe在OFTs处和FTs(IAA)值不一致,改为一样。
失败还是出现0xc000007b的错误提示
这下不知道怎么办了
如果用reflexil导出exe可以成功,手工修改不成功,难道还需要修改别的地方?
刚看了看Universal Fixer工具修改的地方,照着修改成功
Set raw size of section whit number 1 to C000
Set raw size of section whit number 2 to 6000
Set raw size of section whit number 3 to 2000
Set SizeOfHeaders to right value: 00002000
Set OptionalHeader.SizeOfCode to: 0000C000
2。删除强名称后同样出现0xc000007b的错误提示
3。cff打开发现AddressOfEntryPoint地址有误,搜索coree.dll,填入rva地址
da2e处的值FF2500204000
还是出现0xc000007b的错误提示
4。和原程序比较比较,发现dump出的exe在OFTs处和FTs(IAA)值不一致,改为一样。
失败还是出现0xc000007b的错误提示
这下不知道怎么办了
如果用reflexil导出exe可以成功,手工修改不成功,难道还需要修改别的地方?
刚看了看Universal Fixer工具修改的地方,照着修改成功
Set raw size of section whit number 1 to C000
Set raw size of section whit number 2 to 6000
Set raw size of section whit number 3 to 2000
Set SizeOfHeaders to right value: 00002000
Set OptionalHeader.SizeOfCode to: 0000C000
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
赞赏
他的文章
- PETool dump .net EXE 4176
- [转帖]Android apk文件反编译 18733
- [讨论].net reactor 4.0 beta修复 6805
- [讨论]rsa公钥提取方法 9097
- [求助]本书97页Microsoft CLR Debugger内存窗口问题 6534
看原图
赞赏
雪币:
留言: