首页
社区
课程
招聘
[求助]关于ReloX
发表于: 2006-2-19 10:40 4011

[求助]关于ReloX

2006-2-19 10:40
4011
请教 ReloX可以还原加密的重定位表,是采用什么原理还原的 ?

多谢

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 44229
活跃值: (19955)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
ReloX分析时需要2个不同基址Dump取的文件(就是DLL重定位到2个不同基址后,分别抓取映像文件),原理就是比较这2个映像文件中代码段哪些数据变化了,将变化的数据整理重新生成一张重定位表。
2006-2-19 10:49
0
雪    币: 303
活跃值: (461)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
最初由 kanxue 发布
ReloX分析时需要2个不同基址Dump取的文件(就是DLL重定位到2个不同基址后,分别抓取映像文件),原理就是比较这2个映像文件中代码段哪些数据变化了,将变化的数据整理重新生成一张重定位表。


多谢坛主
2006-2-19 11:29
0
游客
登录 | 注册 方可回帖
返回
//