首页
社区
课程
招聘
串式参考
2004-7-21 12:00 4947

串式参考

2004-7-21 12:00
4947
问点问题
就是串式参考 和 资源段的字符串有什么区别
如果串式参考部分解壳后和原来的不同了
怎么进行修复
  
另外 用ollydbg调试时 总是提示helper 和cnsmin 在代码入口外
原来是3721 搞得鬼


[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》,视频+靶场+题目!助力进入CTF世界

收藏
点赞2
打赏
分享
最新回复 (7)
雪    币: 222
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lictz 2004-7-21 13:18
2
0
fly 是问题太弱还是 什么
给各答复亚
雪    币: 896
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
fly 85 2004-7-21 14:25
3
0
如果串式参考部分解壳后和原来的不同了
怎么进行修复


抱歉,有点不明白你的意思
简单举个例子
雪    币: 222
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lictz 2004-7-21 15:00
4
0
就是说用masm有串式参考项 原来如果是用vc编写 串式项有很多
如果加壳后 是彩虹的狗壳  串式参考项就是灰的
然后进行脱壳 不知道脱没脱干净  反正串式参考是能看了 但是项目很少了

另外 用pe结构看 资源-字符串项
     和用masm看到的串式参考不同 (这项应该是包括上边的资源字符串)
不明白串式参考这些自符串怎么从程序中提取出来的,原里
雪    币: 896
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
fly 85 2004-7-21 15:33
5
0
没搞过狗壳,不敢妄言
知道的老师回复一下吧
雪    币: 222
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lictz 2004-7-21 15:35
6
0
fly 跟狗壳关系不大
我就是想知道w32masm中的那个串式参考是什么原理
雪    币: 222
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lictz 2004-7-21 15:56
7
0
Luocong老师写了一个中文的串式的插件
luocong老师应该知道吧
雪    币: 222
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lictz 2004-7-21 16:19
8
0
游客
登录 | 注册 方可回帖
返回