-
-
未解决 在PE中修改AddressOfEntryPoint程序跑不起来
-
发表于: 2020-12-25 11:13
-
我将AddressOfEntryPoint修改为03B0，也就是节表和节数据中间的空白区域。但是程序报错：
修改：
03B0处代码：
他根本没找到这个地址。
地址随机化已经关掉了
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2020-12-25 11:36
被XiaoTouM1ng编辑
，原因：
|
|
|---|---|
|
|
|
|
|
我不想找FOV啊 我是想修改他文件的入口点 |
|
|
并且在OD中查看03b0的位置已经被修改成功了
|
|
|
这个可以尝试修改它的区段表，添加区段和区段大小后把你得数据放进去。 |
|
|
你没明白我的意思，imagebase+AddressOfEntryPoint = 程序运行执行位置。我修改了AddressOfEntryPoint，但是运行时却找不到执行位置
最后于 2020-12-25 11:52
被XiaoTouM1ng编辑
，原因：
|
|
|
|
|
|
|
|
|
|
|
|
|
