首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
加壳脱壳
发新帖
0
2
串式参考
发表于: 2004-7-21 12:00
5382
串式参考
lictz
2004-7-21 12:00
5382
问点问题
就是串式参考 和 资源段的字符串有什么区别
如果串式参考部分解壳后和原来的不同了
怎么进行修复
另外 用ollydbg调试时 总是提示helper 和cnsmin 在代码入口外
原来是3721 搞得鬼
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
收藏
・
0
免费
・
2
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
一笑人间万事
为你点赞~
2024-2-27 05:11
shinratensei
为你点赞~
2023-4-11 04:58
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
7
)
lictz
雪 币:
222
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
18
回帖
60
粉丝
0
关注
私信
lictz
2
楼
fly 是问题太弱还是 什么
给各答复亚
2004-7-21 13:18
0
fly
雪 币:
898
活跃值:
(4039)
能力值:
( LV9,RANK:3410 )
在线值:
发帖
294
回帖
7686
粉丝
32
关注
私信
fly
85
3
楼
如果串式参考部分解壳后和原来的不同了
怎么进行修复
抱歉,有点不明白你的意思
简单举个例子
2004-7-21 14:25
0
lictz
雪 币:
222
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
18
回帖
60
粉丝
0
关注
私信
lictz
4
楼
就是说用masm有串式参考项 原来如果是用vc编写 串式项有很多
如果加壳后 是彩虹的狗壳 串式参考项就是灰的
然后进行脱壳 不知道脱没脱干净 反正串式参考是能看了 但是项目很少了
另外 用pe结构看 资源-字符串项
和用masm看到的串式参考不同 (这项应该是包括上边的资源字符串)
不明白串式参考这些自符串怎么从程序中提取出来的,原里
2004-7-21 15:00
0
fly
雪 币:
898
活跃值:
(4039)
能力值:
( LV9,RANK:3410 )
在线值:
发帖
294
回帖
7686
粉丝
32
关注
私信
fly
85
5
楼
没搞过狗壳,不敢妄言
知道的老师回复一下吧
2004-7-21 15:33
0
lictz
雪 币:
222
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
18
回帖
60
粉丝
0
关注
私信
lictz
6
楼
fly 跟狗壳关系不大
我就是想知道w32masm中的那个串式参考是什么原理
2004-7-21 15:35
0
lictz
雪 币:
222
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
18
回帖
60
粉丝
0
关注
私信
lictz
7
楼
Luocong老师写了一个中文的串式的插件
luocong老师应该知道吧
2004-7-21 15:56
0
lictz
雪 币:
222
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
18
回帖
60
粉丝
0
关注
私信
lictz
8
楼
http://www.luocong.com/bbs/dispbbs.asp?boardID=2&ID=5410&page=1
上边有 呵呵
2004-7-21 16:19
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
lictz
18
发帖
60
回帖
10
RANK
关注
私信
他的文章
[求助]有没有人做过输入法调试
5976
[求助]内存映像文件如何下断点(输入法跟踪)
5427
cmdline 求助
3903
WISE 用什么软件反编译亚
4562
大伙帮帮忙
3916
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部