-
-
[求助]请问关于一个PE结构数据不同的问题
-
发表于: 2020-6-15 23:54
-
我自己想写一个关于代码crc32校验的东西， 一个函数从内存读取已经加载到内存的程序的代码端进行校验，一个函数通过读取文件的方式定位到PE文件的代码段就行校验，但是我校验 user32.dll的时候发现一个问题， 文件定位到代码段开始位置是1024， 但是发现好像不是代码段开始的位置，和从加载到内存读取到的不一样，请问这个是什么导致的那？ 各位大神有没有知道为什么？真心请教，谢谢啦...
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
不是，可能我没有说清楚， 就是通过文件方式从1024位置开始获取的代码段和加载到内存中从0X401000处获取的代码段不一样，这个好像仅限于系统的DLL，我自己写的DLL就没有这个问题，我也不知道问题出在哪里......【0X401000只是我打个比方的内存地址，具体DLL加载的内存空间是通过计算的出来的】
最后于 2020-6-16 17:04
被smabl编辑
，原因：
|
|
|
|
|
|
|
