-
-
[求助]关于PE的问题
-
发表于: 2019-6-9 00:26
-
我又来了。
当一个exe运行的时候，会从文件对齐变成内存对齐。我手动做了个从文件对齐变内存对齐的操作。就是先读取一个exe，然后循环把文件对齐放到内存对齐的位置。这一步是没问题的。但是还原的时候出问题了，还原完后，一部分内容是对的，一部分是错的，这是为啥？？不应该是如果错就是都错，如果对就是都对么？？ 怎么会有对有错的啊。
我用PE工具按照地址看了些错的地方，从第二个节开始错的。错的地方是一块一块的。
求大佬指点。
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
最后于 2019-6-12 15:53
被MistSaber编辑
，原因： 换问题了
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
