-
-
Armadillo 壳问题
-
发表于:
2006-8-1 11:09
3561
-
用loadpe dump完Armadillo的壳后，生成dump.dll.
但我用loadpe察看dump.dll,我发现IAT的RVA和大小都为0.
是不是有错了?
还有按照文章说,要修复DLL基址,如何修复阿?
我在用ollydbg 时,发现有二个段,一个text,一个text1,而我设置text段内存
断点访问以发现OEP时,用loadpe dump 就告诉有问题. 而用text1设段时,就好用.是不是text1才是真正的oep?
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
