查看主题内容
开心的马甲 不着急,不着急,您报个价
ookkaa 其实你那个,我就觉得就是解析.net的pe格式,跟解析普通的DLL/exe流程是一样的,只是格式稍微复杂了点,你自己研究下很快的
开心的马甲 主要是没有时间,您看能不能抽空研究一下,报酬500可以吗?如果可以我再追加一个
开心的马甲 好的,感谢,感谢
ookkaa 你可以另开一贴, 直接写 模拟cff解析.net pe文件,会有人帮你的,我搞了也会回的
已经新开一贴,有时间帮忙看看,贴子地址 https://bbs.pediy.com/thread-264608.htm 现在还在审核,明天估计可以看到
ookkaa RVA跟普通的PE计算方法一样,2084-2000+200应该是284,这里290是代码真正执行地址,284-290是用来初始化参数和初始化堆栈用的
开心的马甲 谢谢你的帮助,这个帖子我会结给你,问题已经搞定了,感谢.