[求助]重定位的全是比如 mov eax,[xxxx] 有[]并且xxxx在模块里的么-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]重定位的全是比如 mov eax,[xxxx] 有[]并且xxxx在模块里的么

发表于: 2015-2-28 15:17 4302

[求助]重定位的全是比如 mov eax,[xxxx] 有[]并且xxxx在模块里的么

shenchiyua 活跃值

活跃值

2015-2-28 15:17

4302

如题~~~
还有 call dword ptr[]
jmp dword ptr[]等
对么

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

分享

最新回复 (5)
dppdpp 雪币： 23 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 365 粉丝 0 关注私信	dppdpp 2 楼 mov eax,0x12345678 jmp [eax] 或直接 jmp eax，这种编译多的很。 2015-2-28 15:31 0
shenchiyua 雪币： 96 活跃值： (64) 能力值： ( LV2，RANK：10 ) 在线值：发帖 85 回帖 284 粉丝 1 关注私信	shenchiyua 3 楼 [QUOTE=dppdpp;1355871]mov eax,0x12345678 jmp [eax] 或直接 jmp eax，这种编译多的很。[/QUOTE] exe如何重定位? 有没有 mov eax,dword ptr[xxxx] [xxxx]不在模块内 [[xxxx]]在模块内 jmp [eax] 2015-2-28 15:32 0
dppdpp 雪币： 23 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 365 粉丝 0 关注私信	dppdpp 4 楼具体问题具体分析，没有固定套路，整体重定位，要分析PE头的导入和导出，然后再分析，正常重定位就是dword ptr[xxxx]，但有些特殊的，会给你跳一下，意思都一样，那个跳的地址就是重定位地址。 2015-2-28 15:34 0
Hacksign 雪币： 2332 活跃值： (3774) 能力值： ( LV9，RANK：140 ) 在线值：发帖 34 回帖 113 粉丝 34 关注私信	Hacksign 2 5 楼 push 0x12345678 ret 2015-2-28 16:03 0
dppdpp 雪币： 23 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 365 粉丝 0 关注私信	dppdpp 6 楼哈哈哈，办法真多，你这法子不错，不过我能解决。见识了 2015-2-28 17:08 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

shenchiyua

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//