首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
看雪社区
加壳脱壳
发新帖
0
2
串式参考
2004-7-21 12:00
4947
串式参考
lictz
2004-7-21 12:00
4947
问点问题
就是串式参考 和 资源段的字符串有什么区别
如果串式参考部分解壳后和原来的不同了
怎么进行修复
另外 用ollydbg调试时 总是提示helper 和cnsmin 在代码入口外
原来是3721 搞得鬼
[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》,视频+靶场+题目!助力进入CTF世界
收藏
・
0
点赞
・
2
打赏
分享
分享到微信
分享到QQ
分享到微博
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
7
)
lictz
雪 币:
222
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
18
回帖
60
粉丝
0
关注
私信
lictz
2004-7-21 13:18
2
楼
0
fly 是问题太弱还是 什么
给各答复亚
fly
雪 币:
896
活跃值:
(4039)
能力值:
( LV9,RANK:3410 )
在线值:
发帖
295
回帖
7672
粉丝
32
关注
私信
fly
85
2004-7-21 14:25
3
楼
0
如果串式参考部分解壳后和原来的不同了
怎么进行修复
抱歉,有点不明白你的意思
简单举个例子
lictz
雪 币:
222
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
18
回帖
60
粉丝
0
关注
私信
lictz
2004-7-21 15:00
4
楼
0
就是说用masm有串式参考项 原来如果是用vc编写 串式项有很多
如果加壳后 是彩虹的狗壳 串式参考项就是灰的
然后进行脱壳 不知道脱没脱干净 反正串式参考是能看了 但是项目很少了
另外 用pe结构看 资源-字符串项
和用masm看到的串式参考不同 (这项应该是包括上边的资源字符串)
不明白串式参考这些自符串怎么从程序中提取出来的,原里
fly
雪 币:
896
活跃值:
(4039)
能力值:
( LV9,RANK:3410 )
在线值:
发帖
295
回帖
7672
粉丝
32
关注
私信
fly
85
2004-7-21 15:33
5
楼
0
没搞过狗壳,不敢妄言
知道的老师回复一下吧
lictz
雪 币:
222
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
18
回帖
60
粉丝
0
关注
私信
lictz
2004-7-21 15:35
6
楼
0
fly 跟狗壳关系不大
我就是想知道w32masm中的那个串式参考是什么原理
lictz
雪 币:
222
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
18
回帖
60
粉丝
0
关注
私信
lictz
2004-7-21 15:56
7
楼
0
Luocong老师写了一个中文的串式的插件
luocong老师应该知道吧
lictz
雪 币:
222
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
18
回帖
60
粉丝
0
关注
私信
lictz
2004-7-21 16:19
8
楼
0
http://www.luocong.com/bbs/dispbbs.asp?boardID=2&ID=5410&page=1
上边有 呵呵
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
lictz
18
发帖
60
回帖
10
RANK
关注
私信
他的文章
[求助]有没有人做过输入法调试
5555
[求助]内存映像文件如何下断点(输入法跟踪)
4955
cmdline 求助
3514
WISE 用什么软件反编译亚
4170
大伙帮帮忙
3491
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
返回
顶部