-
-
[求助]x64程序加壳后执行原程序异常
-
2020-9-26 19:26
9003
-
问题一:被加壳程序执行代码会异常,异常模块系统dll中,如调用system("xxx")或者再某系统函数就会出现异常,如下:
1) system("xxx");编写了一个带system测试程序,加壳后异常如下
执行system()的时候异常,C00000F1 (STATUS_INVALID_PARAMETER_3),Error:无效参数3? 看一下内存Kernelbase.dll中,如下:
未加壳程序,同样地址下断比较
问题二:壳中GetModule-LoadLibrary加载DefWinProc函数,执行出现异常STATUS_OBJECT_NAME_NOT_FOUND,没有对象?
[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》,视频+靶场+题目!助力进入CTF世界
最后于 2020-9-27 10:59
被一半人生编辑
,原因: