[求助]怎样用汇编语言编程做到与被逆向的驱动程序一模一样呢？比如.HEADER段的大小、输入函数的位置、输出函数等？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]怎样用汇编语言编程做到与被逆向的驱动程序一模一样呢？比如.HEADER段的大小、输入函数的位置、输出函数等？

发表于: 2014-9-20 15:07 2903

[求助]怎样用汇编语言编程做到与被逆向的驱动程序一模一样呢？比如.HEADER段的大小、输入函数的位置、输出函数等？

imliuxin

2014-9-20 15:07

2903

想逆向一个驱动程序，没成功。我想做到跟它一模样。

可是我用masm32编译的程序总是和它有很大的不同，我想是因为这个原因造成的出错吧。

我编译的.HEADER段比它的小，我编译的输入函数在后面，面被逆向的程序输入函数有可能在中间，

我编译的没有输出函数。

不知道ml.exe和link.exe有什么选项可以控制以和被逆向的程序一模一样。

.HEADER段的大小、输入函数的位置、输出函数等？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#调试逆向

收藏・0

免费・0

支持