-
-
[求助]x64程序加壳后执行原程序异常
-
发表于: 2020-9-26 19:26
-
问题一：被加壳程序执行代码会异常，异常模块系统dll中，如调用system("xxx")或者再某系统函数就会出现异常，如下：
1) system("xxx")；编写了一个带system测试程序，加壳后异常如下
执行system()的时候异常，C00000F1 (STATUS_INVALID_PARAMETER_3)，Error：无效参数3? 看一下内存Kernelbase.dll中，如下：
未加壳程序，同样地址下断比较
问题二：壳中GetModule-LoadLibrary加载DefWinProc函数，执行出现异常STATUS_OBJECT_NAME_NOT_FOUND，没有对象？
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
最后于 2020-9-27 10:59
被一半人生编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
KomiMoe_ 
