一个半成品壳，遇到一些问题，希望各位指点一下-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

dummy

2006-1-1 14:52

3768

最近想写个简单的壳，加深对 PE 文件的理解。在鼓捣几天后，终于有一点进展

，可是今天遇到一些问题，有些不明白。

我在为xp下记事本加壳时，程序只加密了代码段(没有改变大小)，为什么输入表也被影响了?

表和节不是分开的吗?

http://upload.programfan.com/upfile/200601011458296.rar

收藏・0

免费・0

支持

最新回复 (2)
wangshq397 雪币： 277 活跃值： (312) 能力值： ( LV9，RANK：330 ) 在线值：发帖 59 回帖 650 粉丝 0 关注私信	wangshq397 8 2 楼我不知道。 2006-1-2 12:20 0
kanxue 雪币： 44229 活跃值： (19955) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 3 楼输入表要单独处理，不管它在哪个节上。你用PE工具查看一下，这个记事本的输入表在第一个节里面，你处理了节当然影响输入表了。 2006-1-2 12:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

dummy

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
wangshq397 雪币： 277 活跃值： (312) 能力值： ( LV9，RANK：330 ) 在线值：发帖 59 回帖 650 粉丝 0 关注私信	wangshq397 8 2 楼我不知道。 2006-1-2 12:20 0
kanxue 雪币： 44229 活跃值： (19955) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 3 楼输入表要单独处理，不管它在哪个节上。你用PE工具查看一下，这个记事本的输入表在第一个节里面，你处理了节当然影响输入表了。 2006-1-2 12:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复