首页
社区
课程
招聘
串式参考
发表于: 2004-7-21 12:00 5383

串式参考

2004-7-21 12:00
5383
问点问题
就是串式参考 和 资源段的字符串有什么区别
如果串式参考部分解壳后和原来的不同了
怎么进行修复
  
另外 用ollydbg调试时 总是提示helper 和cnsmin 在代码入口外
原来是3721 搞得鬼


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 2
支持
分享
最新回复 (7)
雪    币: 222
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
fly 是问题太弱还是 什么
给各答复亚
2004-7-21 13:18
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
3
如果串式参考部分解壳后和原来的不同了
怎么进行修复


抱歉,有点不明白你的意思
简单举个例子
2004-7-21 14:25
0
雪    币: 222
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
就是说用masm有串式参考项 原来如果是用vc编写 串式项有很多
如果加壳后 是彩虹的狗壳  串式参考项就是灰的
然后进行脱壳 不知道脱没脱干净  反正串式参考是能看了 但是项目很少了

另外 用pe结构看 资源-字符串项
     和用masm看到的串式参考不同 (这项应该是包括上边的资源字符串)
不明白串式参考这些自符串怎么从程序中提取出来的,原里
2004-7-21 15:00
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
5
没搞过狗壳,不敢妄言
知道的老师回复一下吧
2004-7-21 15:33
0
雪    币: 222
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
fly 跟狗壳关系不大
我就是想知道w32masm中的那个串式参考是什么原理
2004-7-21 15:35
0
雪    币: 222
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
Luocong老师写了一个中文的串式的插件
luocong老师应该知道吧
2004-7-21 15:56
0
雪    币: 222
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
2004-7-21 16:19
0
游客
登录 | 注册 方可回帖
返回
//