能力值:
( LV4,RANK:50 )
|
-
-
26 楼
只看了文章,没看代码,看得不是很明白,PELoader还是比较神奇的。
假设我使用PELoader去加载notepad.exe,
那么这2者之间是父子进程的关系嘛?还是2个实际上是一个进程?
因为是从磁盘上加载文件,并且执行其中的代码,我想后者的可能性比较大,如果这样,因为PELoader很有可能就把程序基地址01000000使用了,因此大部分情况下都需要重定位的吧。
|
能力值:
( LV9,RANK:180 )
|
-
-
27 楼
只有膜拜的份了
|
能力值:
( LV3,RANK:20 )
|
-
-
28 楼
用来做免杀,效果不错~
|
能力值:
( LV2,RANK:10 )
|
-
-
29 楼
支持~~~相信没两天就被流氓杀毒软件干掉。
|
能力值:
( LV2,RANK:10 )
|
-
-
30 楼
谢谢, 学习PE的好文档!
|
能力值:
( LV4,RANK:50 )
|
-
-
31 楼
26楼,没有仔细阅读楼主的文章,就乱讲话。。。
|
能力值:
( LV2,RANK:10 )
|
-
-
32 楼
这么好的软件,怎么没有人编译一下放上来呢。
|
能力值:
( LV2,RANK:10 )
|
-
-
33 楼
sysnap大牛啊,又放好东东。。
|
能力值:
( LV2,RANK:10 )
|
-
-
34 楼
牛啊
|
能力值:
( LV2,RANK:10 )
|
-
-
35 楼
好东西!下载好好学习下~
|
能力值:
( LV2,RANK:10 )
|
-
-
36 楼
好东西,研究下
|
能力值:
( LV11,RANK:180 )
|
-
-
37 楼
果然是好东西, 前不久我还想自己做一下, 比较麻烦啊!!
|
能力值:
( LV9,RANK:260 )
|
-
-
38 楼
太强大了!好好学习,天天向上!
|
能力值:
( LV3,RANK:20 )
|
-
-
39 楼
收藏............
|
能力值:
( LV2,RANK:10 )
|
-
-
40 楼
请问一下Sysnap大牛 peloader fix资源 的意义是什么
|
能力值:
( LV2,RANK:10 )
|
-
-
41 楼
收藏。慢慢学习
|
能力值:
( LV3,RANK:30 )
|
-
-
42 楼
学习学习。。
|
能力值:
( LV2,RANK:10 )
|
-
-
43 楼
好贴 收藏了好贴 收藏了
|
能力值:
( LV2,RANK:10 )
|
-
-
44 楼
学习
|
能力值:
( LV2,RANK:10 )
|
-
-
45 楼
看到好铁不再潜水,{俺是收破烂的}
|
能力值:
( LV2,RANK:10 )
|
-
-
46 楼
太牛了.支持
|
能力值:
( LV2,RANK:10 )
|
-
-
47 楼
运行word程序,会出现加载msvcr80.dll失败。
|
能力值:
( LV3,RANK:20 )
|
-
-
48 楼
好文章!mark下
|
能力值:
( LV4,RANK:50 )
|
-
-
49 楼
学习中!!!
|
能力值:
( LV2,RANK:10 )
|
-
-
50 楼
十分不错的东西
|
|
|