首页
社区
课程
招聘
[求助]这种PE结构是做了什么处理?该如何解决
发表于: 2017-1-4 16:08 4080

[求助]这种PE结构是做了什么处理?该如何解决

2017-1-4 16:08
4080
最新研究一个游戏发现下int3断下,提示该断点在代码范围外,然后游戏的反应是比如给寻路的某一句代码下个断点,游戏就不会再执行寻路功能,取消断点则恢复正常
后来我用PEID发现它的PE结构是这样的:

OD中显示主进程模块基址在0x400000,但是双击进去直接就到了,0x73D000,代码段就被跳过了,应该是对PE头文件做了什么处理,导致.text段没有在代码段,我就试着合并了一下前两节,结果有点问题,我PE也刚学的,看的头晕眼花的,求高人指点一下,这个应该怎么处理?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 12
活跃值: (418)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
这个是加了壳的原因吧
2017-1-12 22:14
0
游客
登录 | 注册 方可回帖
返回
//