-
-
[讨论]壳一定会把代码和数据解压到原位置吗？（除IAT外）
-
发表于: 2014-2-17 14:51
-
目前为止见到的大多数的壳都是先分配内存进行区段解压后再写回加壳前应该在的位置，
如00401000，为什么没有见到将所有数据解压到别的位置(如堆、或内存区)并执行的壳？
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
目前为止见到的大多数的壳都是先分配内存进行区段解压后再写回加壳前应该在的位置，
如00401000，为什么没有见到将所有数据解压到别的位置(如堆、或内存区)并执行的壳？
