-
-
[旧帖] [求助][求助]关于修改OEP 0.00雪花
-
发表于: 2012-2-12 09:56
-
最近在写一个关于修改OEP的程序，但是写成后发现每每运行到
void MPE::GetEntryPoint()
{
AddressOfEntryPoint = pImageOptionalHeader->AddressOfEntryPoint;
}
时总是出现错误，错误提示是“Unhandled exception at 0x012f28cc in Shell.exe: 0xC0000005: Access violation reading location 0xccccccdc.”。不知道是什么原因，不得已之下在这里发帖求助
void MPE::GetEntryPoint()
{
AddressOfEntryPoint = pImageOptionalHeader->AddressOfEntryPoint;
}
时总是出现错误，错误提示是“Unhandled exception at 0x012f28cc in Shell.exe: 0xC0000005: Access violation reading location 0xccccccdc.”。不知道是什么原因，不得已之下在这里发帖求助
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
话说你那个，加密之后文件无法运行了啊。。
我迟点再看代码。。 话说明天还有个java的笔试。。算了今晚就看看C++的东西吧 
|
|
|
ChangedEntryPoint = AddressOfEntryPoint + 10000; 我汗。。。楼主你。。。 其实你应该那啥么嘛。。自己搞一段代码啊。 之前我也有弄一个类似的。 http://codepad.org/TQOC3CQ2 不过没做完。 我不想用汇编做自定位代码，也不想用SEH因为MinGW不支持。 所以现在想要解决函数导入的唯一方法（我没想出其他方案）就是构造一个新的IAT， 来解决LoadLibrary和GetProcAddress两个函数。 当然如果导入表里有kernel.exe的话其实可以直接去那里解析PE头来找的。。。 嗯，之前居然没想到。。还在考虑要兼容不导入LoadLibrary和GetProcAddress两个函数的程序 现在想想，只需要放弃兼容那些没有kernel32.dll的导入的程序，那么我的代码就可以优雅很多。。 楼主给了我新的灵感！ 
|
|
|
话说我也不清楚，vs2010直接就放在同一个目录里了
|
|
|
|
