首页
社区
课程
招聘
菜鸟求教PE问题
2004-7-5 23:19 4693

菜鸟求教PE问题

2004-7-5 23:19
4693
我用pe查看器查看目标exe得出下面表

如何来寻找空白区?
在soft里面使用g 指令 输入目标地址 他就自动关闭了,什么也不显示 真是奇怪 请高手指点

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 3
打赏
分享
最新回复 (11)
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
samsi 2004-7-6 07:17
2
0
高手帮帮忙吧~ 谢谢了
雪    币: 339
活跃值: (1510)
能力值: ( LV13,RANK:970 )
在线值:
发帖
回帖
粉丝
nbw 24 2004-7-6 08:27
3
0
寻求区段最后的全零空间
我写过一个工具用来寻找剩余空间
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
samsi 2004-7-6 09:01
4
0
能否提供一个下载地址谢谢~
还有请问一下如何用softice写入 我用a 写入
但是jmp过去的时候 exe程序就自动关闭了~ 这是为何,我用softice的 g 调转到空的地址也是无法跳转过去
雪    币: 234
活跃值: (94)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
auser 2004-7-6 09:29
5
0
不能用g命令来跳转的。
要使用r eip来跳转。
雪    币: 392
活跃值: (909)
能力值: ( LV9,RANK:690 )
在线值:
发帖
回帖
粉丝
cyclotron 17 2004-7-6 11:15
6
0
空地址当然不行啦,程序永远不可能执行到那里的(就是程序的eip永远不可能等于那个值),所以就一直走下去了
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
samsi 2004-7-6 11:26
7
0
对了在请教一下 我.data区域没有空白区了
而.text和.rdata是只读区 请问各位高人有什么办法没??
雪    币: 212
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
writer15 2004-7-6 11:29
8
0
买本《加密与解密第二版》看看吧,在第9章的“增加PE文件功能”
雪    币: 519
活跃值: (1223)
能力值: ( LV12,RANK:650 )
在线值:
发帖
回帖
粉丝
RoBa 16 2004-7-6 12:44
9
0
最初由 samsi 发布
对了在请教一下 我.data区域没有空白区了
而.text和.rdata是只读区 请问各位高人有什么办法没??


修改一下块属性就行了吧 最好是新增一个块比较安全.
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
samsi 2004-7-6 13:19
10
0
这个文件是从另外一个文件中生成出来的 所以无法增加块每次都要被覆盖的 能不能动态增加块
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
samsi 2004-7-6 18:52
11
0
雪    币: 339
活跃值: (1510)
能力值: ( LV13,RANK:970 )
在线值:
发帖
回帖
粉丝
nbw 24 2004-7-8 11:52
12
0
只读区可以更改属性
没有空间可以添加空间

我写的东西在   nboy.cnwl.com  中的win32学习里面
游客
登录 | 注册 方可回帖
返回