请问dalao们有x64下傀儡进程的创建,卸载镜像和CONTEXT跳转入口的代码吗,32位的完全搞定,但是64位的缺还没搞定,遇到了这方面困难,dalao们求助!!!
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
我修改过重定位表,但是未加载镜像,可能是入口失败,而我指定基址位置申请空间,也还是不行,也试过各种方法,求做过的大佬们给个思路或实现的源码