-
-
[求助]这种PE结构是做了什么处理？该如何解决
-
发表于: 2017-1-4 16:08
-
最新研究一个游戏发现下int3断下，提示该断点在代码范围外，然后游戏的反应是比如给寻路的某一句代码下个断点，游戏就不会再执行寻路功能，取消断点则恢复正常。
后来我用PEID发现它的PE结构是这样的：
OD中显示主进程模块基址在0x400000，但是双击进去直接就到了，0x73D000,代码段就被跳过了，应该是对PE头文件做了什么处理，导致.text段没有在代码段，我就试着合并了一下前两节，结果有点问题，我PE也刚学的，看的头晕眼花的，求高人指点一下，这个应该怎么处理？
后来我用PEID发现它的PE结构是这样的：
OD中显示主进程模块基址在0x400000，但是双击进去直接就到了，0x73D000,代码段就被跳过了，应该是对PE头文件做了什么处理，导致.text段没有在代码段，我就试着合并了一下前两节，结果有点问题，我PE也刚学的，看的头晕眼花的，求高人指点一下，这个应该怎么处理？
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
