首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] 菜鸟请教,如何修改镜像基址(ImageBase) 0.00雪花
发表于: 2012-9-2 22:57 5813

[旧帖] 菜鸟请教,如何修改镜像基址(ImageBase) 0.00雪花

qianggao 活跃值
2012-9-2 22:57
5813
如题.修改一个EXE的镜像基址（IMAGESBASE）.  无壳的程序.
能搞的但牛给个思路.
在此万分感谢.
价格好商量.
QQ:709046

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (7)
Pan88168
雪    币： 439
活跃值： (106)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
Rebaser
2012-9-2 23:27
0
INightElf
雪    币： 373
活跃值： (496)
能力值： ( LV7，RANK：110 )
在线值：
发帖
回帖
粉丝
私信
3 楼
发你的软件给我看看。我帮你试试INightElf@126.com
2012-9-3 19:15
0
nksumeng
雪    币： 42
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
用winhex打开，直接修改PE头偏移0x34的地方
2012-9-4 08:39
0
liuweilie
雪    币： 316
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
PEediter就可以
2012-9-4 10:27
0
funnyf
雪    币： 25
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
如果程序地址随机加载的话，改PE头也没用
2012-9-6 17:01
0
zhenly
雪    币： 323
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
直接修改PE头里边的ImageBase字段。
不过这个ImageBase只是程序自己“期望”的基地址，真正加载的时候不一定能分配到。
再深入我就也不清楚了……或许可以考虑设置一个空闲几率比较大的地址值作为基址？
2012-9-13 09:33
0
evilor
雪    币： 297
活跃值： (235)
能力值： ( LV4，RANK：55 )
在线值：
发帖
回帖
粉丝
私信
8 楼
基址随即也可以通过改PE文件跟设置系统去掉
2012-9-13 09:55
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//