如何改基地址-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
LiXMX 雪币： 2155 活跃值： (29) 能力值： ( LV3，RANK：20 ) 在线值：发帖 28 回帖 336 粉丝 1 关注私信	LiXMX 2 楼看这个基址是40000000，应该是一个EXE程序吧？如果是你自己的程序，无论是EXE还是DLL都简单，在编译的时候可以调整编译器的选项修改基址。如果是别人的程序，DLL可以修改基址，然后处理重定位表，这个和脱壳后的处理是一样的。但是如果是EXE那就悲催了，EXE木有重定位信息。。。 2013-1-8 15:14 0
asdffff 雪币： 38 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 30 粉丝 0 关注私信	asdffff 3 楼有重定位信息。怎么操作。高手。讲解下。 2013-1-8 17:00 0
zenix 雪币： 2401 活跃值： (1402) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 838 粉丝 13 关注私信	zenix 1 4 楼原基址40000000 的话，应该是 dll。常见标准的 exe，是 00400000 不管是 dll 或是 exe，直接修改 ImageBase 就好了。最后，有一个问题。 PE_Header基址必须对齐 10000 也就是说，你修改成 40010000 的话可以，你修改成 40001000 的话不行。 2013-1-9 10:01 0
frankxzb 雪币： 80 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 30 粉丝 0 关注私信	frankxzb 5 楼用OD可以改吗？？我好想看一个做免杀的改木马特征码就是用od 2013-1-11 12:39 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (4)
LiXMX 雪币： 2155 活跃值： (29) 能力值： ( LV3，RANK：20 ) 在线值：发帖 28 回帖 336 粉丝 1 关注私信	LiXMX 2 楼看这个基址是40000000，应该是一个EXE程序吧？如果是你自己的程序，无论是EXE还是DLL都简单，在编译的时候可以调整编译器的选项修改基址。如果是别人的程序，DLL可以修改基址，然后处理重定位表，这个和脱壳后的处理是一样的。但是如果是EXE那就悲催了，EXE木有重定位信息。。。 2013-1-8 15:14 0
asdffff 雪币： 38 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 30 粉丝 0 关注私信	asdffff 3 楼有重定位信息。怎么操作。高手。讲解下。 2013-1-8 17:00 0
zenix 雪币： 2401 活跃值： (1402) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 838 粉丝 13 关注私信	zenix 1 4 楼原基址40000000 的话，应该是 dll。常见标准的 exe，是 00400000 不管是 dll 或是 exe，直接修改 ImageBase 就好了。最后，有一个问题。 PE_Header基址必须对齐 10000 也就是说，你修改成 40010000 的话可以，你修改成 40001000 的话不行。 2013-1-9 10:01 0
frankxzb 雪币： 80 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 30 粉丝 0 关注私信	frankxzb 5 楼用OD可以改吗？？我好想看一个做免杀的改木马特征码就是用od 2013-1-11 12:39 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] 如何改基地址 0.00雪花