[求助]有没把PE文件映射到内存时展开的映射API函数-求助问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
zhatian 雪币： 6588 活跃值： (4032) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 242 粉丝 14 关注私信	zhatian 2 楼自己对齐。目的是什么我看看能不能帮帮你 2019-2-10 16:40 0
baikaishiu 雪币： 2458 活跃值： (3318) 能力值： ( LV6，RANK：90 ) 在线值：发帖 13 回帖 66 粉丝 114 关注私信	baikaishiu 2 3 楼 zhatian 自己对齐。目的是什么我看看能不能帮帮你你好，我在研究VMP的壳，因为发现里面大量的都是常量计算，都是可以计算出来的，所以写了个简单的x86指令模拟器，但是现在有个问题，我在分析vmp程序时，里面的跳转地址在计算出来以后，有些是相对地址，有些是文件地址，我不能很好的判断出来哪些地址是rva，哪些是fa(file address)。我打算把文件在映射进来时，直接展开，像了解下有无现成的api，假如没有的话，我就分开一个个段去映射 2019-2-10 16:52 0
blindtiger 雪币： 5734 活跃值： (1737) 能力值： ( LV4，RANK：50 ) 在线值：发帖 4 回帖 231 粉丝 99 关注私信	blindtiger 1 4 楼 ZwOpenFile->ZwCreateSection (...PAGE_EXECUTE, SEC_IMAGE...)->ZwMapViewOfSection(...PAGE_EXECUTE) 2019-2-10 23:17 0
baikaishiu 雪币： 2458 活跃值： (3318) 能力值： ( LV6，RANK：90 ) 在线值：发帖 13 回帖 66 粉丝 114 关注私信	baikaishiu 2 5 楼小艾 ZwOpenFile->ZwCreateSection (...PAGE_EXECUTE, SEC_IMAGE...)->ZwMapViewOfSection(...PAGE_EXECUT ... 谢谢大佬，是我想要的 2019-2-10 23:40 0
yeyeshun 雪币： 721 活跃值： (3380) 能力值： ( LV7，RANK：140 ) 在线值：发帖 12 回帖 400 粉丝 15 关注私信	yeyeshun 2 6 楼 CreateFileMapping 也是支持SEC_IMAGE的，不需要用zw函数 2019-2-11 10:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (5)
zhatian 雪币： 6588 活跃值： (4032) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 242 粉丝 14 关注私信	zhatian 2 楼自己对齐。目的是什么我看看能不能帮帮你 2019-2-10 16:40 0
baikaishiu 雪币： 2458 活跃值： (3318) 能力值： ( LV6，RANK：90 ) 在线值：发帖 13 回帖 66 粉丝 114 关注私信	baikaishiu 2 3 楼 zhatian 自己对齐。目的是什么我看看能不能帮帮你你好，我在研究VMP的壳，因为发现里面大量的都是常量计算，都是可以计算出来的，所以写了个简单的x86指令模拟器，但是现在有个问题，我在分析vmp程序时，里面的跳转地址在计算出来以后，有些是相对地址，有些是文件地址，我不能很好的判断出来哪些地址是rva，哪些是fa(file address)。我打算把文件在映射进来时，直接展开，像了解下有无现成的api，假如没有的话，我就分开一个个段去映射 2019-2-10 16:52 0
blindtiger 雪币： 5734 活跃值： (1737) 能力值： ( LV4，RANK：50 ) 在线值：发帖 4 回帖 231 粉丝 99 关注私信	blindtiger 1 4 楼 ZwOpenFile->ZwCreateSection (...PAGE_EXECUTE, SEC_IMAGE...)->ZwMapViewOfSection(...PAGE_EXECUTE) 2019-2-10 23:17 0
baikaishiu 雪币： 2458 活跃值： (3318) 能力值： ( LV6，RANK：90 ) 在线值：发帖 13 回帖 66 粉丝 114 关注私信	baikaishiu 2 5 楼小艾 ZwOpenFile->ZwCreateSection (...PAGE_EXECUTE, SEC_IMAGE...)->ZwMapViewOfSection(...PAGE_EXECUT ... 谢谢大佬，是我想要的 2019-2-10 23:40 0
yeyeshun 雪币： 721 活跃值： (3380) 能力值： ( LV7，RANK：140 ) 在线值：发帖 12 回帖 400 粉丝 15 关注私信	yeyeshun 2 6 楼 CreateFileMapping 也是支持SEC_IMAGE的，不需要用zw函数 2019-2-11 10:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

未解决 [求助]有没把PE文件映射到内存时展开的映射API函数