[求助]记事本的IID找不到-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]记事本的IID找不到

发表于: 2011-11-23 16:42 3752

[求助]记事本的IID找不到

boystones

2011-11-23 16:42

3752

看了【加密解密】一书，第10章，手工找IID的方法，我也试着去用记事本来找环境在XP下，用LordPE入口表为7604，应该为.text段内，计算 k=1000h-400h=c00h
然后7604h-c00h=6a04，也就是说在磁盘中的位置应该为6A04,但用winhex打开找到该位置后发现好向不应该是这个位置，我的计算对吗

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

#调试逆向

收藏・0

免费・0

支持

最新回复 (2)
zhujian 雪币： 1254 活跃值： (735) 能力值： ( LV6，RANK：90 ) 在线值：发帖 11 回帖 255 粉丝 1 关注私信	zhujian 2 2 楼你计算的是正确的 2011-11-23 17:27 0
boystones 雪币： 31 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 28 回帖 105 粉丝 0 关注私信	boystones 3 楼正确的为什么我在这里找到的IID感觉不太对，如果是结束是5个字的00做为结束符，好向感觉不太对。 2011-11-23 22:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

boystones

发帖

105

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
zhujian 雪币： 1254 活跃值： (735) 能力值： ( LV6，RANK：90 ) 在线值：发帖 11 回帖 255 粉丝 1 关注私信	zhujian 2 2 楼你计算的是正确的 2011-11-23 17:27 0
boystones 雪币： 31 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 28 回帖 105 粉丝 0 关注私信	boystones 3 楼正确的为什么我在这里找到的IID感觉不太对，如果是结束是5个字的00做为结束符，好向感觉不太对。 2011-11-23 22:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复