VMP的文件校验一定会用到MapviewOffile函数吗？-付费问答-看雪论坛-安全社区|非营利性质技术交流社区

[旧帖] VMP的文件校验一定会用到MapviewOffile函数吗？ 0.00雪花

发表于: 2013-10-9 21:11 6915

[旧帖] VMP的文件校验一定会用到MapviewOffile函数吗？ 0.00雪花

小道枫

活跃值

2013-10-9 21:11

6915

修改除PE头部和附加数据以外的代码都会触发校验，修改内存不会。
是否一定会使用到MapviewOffile函数？

[培训]传播安全知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

分享

最新回复 (3)
值得怀疑雪币： 1657 活跃值： (7301) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 371 粉丝 1 关注私信	值得怀疑 2 楼能断下吗·1？？ 2013-10-9 21:33 0
choday 雪币： 240 活跃值： (190) 能力值： ( LV8，RANK：130 ) 在线值：发帖 58 回帖 405 粉丝 4 关注私信	choday 2 3 楼不会rrrrrr 2013-10-9 21:50 0
小道枫雪币： 147 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 7 粉丝 0 关注私信	小道枫 4 楼感谢回复。能断，而且能断很多。只是返回的代码不在壳代码中，也不在VM中。 2013-10-9 22:10 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

小道枫

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区