我按照将imagebase增加1000h,重定位表中所有最高位为3的指向地址都增加1000h,发现程序还是无法运行,我后来看了下我修复后的每个地方都增加了1000h,但是就是打不开,是不是哪里不对啊,附加有源码
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
希望对你有帮助:1: 重定位介绍https://www.cnblogs.com/iBinary/p/9742670.html2: PEloader实现. 里面带有重定位的代码.可以借鉴下.https://www.cnblogs.com/iBinary/p/13193957.html
TkBinary 希望对你有帮助:1: 重定位介绍https://www.cnblogs.com/iBinary/p/9742670.html2: PEloader实现.&n ...
有和加壳程序释放在内存的对比吗.不行可以dump下来用16进制工具对比一下.
另外看看修复后是加载失败,还是运行后程序自校验.
hpphpp 有和加壳程序释放在内存的对比吗.不行可以dump下来用16进制工具对比一下.另外看看修复后是加载失败,还是运行后程序自校验.