首页
社区
课程
招聘
PE结构分析软件--SDK开发实践(更新:解决输入表BUG)
发表于: 2005-7-24 18:35 12753

PE结构分析软件--SDK开发实践(更新:解决输入表BUG)

2005-7-24 18:35
12753
收藏
免费 7
支持
分享
最新回复 (15)
雪    币: 47147
活跃值: (20450)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
最初由 北极星2003 发布


最深的感触:“知道怎么做”和“会做”,这完全是两回事。


严重同意,改天有时间也写个玩玩

2005-7-24 18:40
0
雪    币: 97697
活跃值: (200829)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
3
支持先
2005-7-24 19:04
0
雪    币: 267
活跃值: (235)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
4
好东西,支持
2005-7-24 19:18
0
雪    币: 234
活跃值: (370)
能力值: ( LV9,RANK:530 )
在线值:
发帖
回帖
粉丝
5
最深的感触:“知道怎么做”和“会做”,这完全是两回事。
  拼命的学啊
2005-7-24 21:14
0
雪    币: 389
活跃值: (912)
能力值: ( LV9,RANK:770 )
在线值:
发帖
回帖
粉丝
6
good
2005-7-24 21:33
0
雪    币: 1223
活跃值: (469)
能力值: (RANK:460 )
在线值:
发帖
回帖
粉丝
7
看来是搞定了
2005-7-25 10:12
0
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
收藏,支持
2005-7-26 19:36
0
雪    币: 383
活跃值: (786)
能力值: ( LV12,RANK:730 )
在线值:
发帖
回帖
粉丝
9
应该还有些小问题
2005-7-29 08:53
0
雪    币: 1852
活跃值: (504)
能力值: (RANK:1010 )
在线值:
发帖
回帖
粉丝
10
最初由 askformore 发布
应该还有些小问题


希望能给点意见
2005-7-29 18:55
0
雪    币: 383
活跃值: (786)
能力值: ( LV12,RANK:730 )
在线值:
发帖
回帖
粉丝
11
节表方面有bug,你可以在查看输入表后,再返回,节表指针已经错误,数据也跟同错误,我没耐性也怎么懂看你的VC源码

输入表方面很简单,你手上应该有LordPE,找98记事本对比你就能明白过来,最近我也玩一下这个,挺累的,正在写资源部分,你似乎还差一点理解...不要忽略Original First Thunk...

另外,输入表的ForwarderChain的很难遇上-1的情况,我也不大清楚是如何说这个,好像是一个函数需要另一个函数的相关什么
2005-7-30 07:14
0
雪    币: 1852
活跃值: (504)
能力值: (RANK:1010 )
在线值:
发帖
回帖
粉丝
12
得找个时间再好好研究一下
2005-8-2 18:58
0
雪    币: 1852
活跃值: (504)
能力值: (RANK:1010 )
在线值:
发帖
回帖
粉丝
13
哪位朋友能给我个“98记事本”??
2005-8-10 12:34
0
雪    币: 1223
活跃值: (469)
能力值: (RANK:460 )
在线值:
发帖
回帖
粉丝
14
2005-8-10 12:48
0
雪    币: 1852
活跃值: (504)
能力值: (RANK:1010 )
在线值:
发帖
回帖
粉丝
15
THX
2005-8-10 12:49
0
雪    币: 1852
活跃值: (504)
能力值: (RANK:1010 )
在线值:
发帖
回帖
粉丝
16
多谢askformore提醒!
更新了原程序中输入表的BUG。
把文件映射到进程区域并是加载的过程,因而这个时候FirstThunk并没有被重写。所以在在检索Function的时候先应考虑OriginalFirstThunk,倘若OriginalFirstThunk的值为0,此时才考虑FirstThunk.
2005-8-10 15:46
0
游客
登录 | 注册 方可回帖
返回
//