请教：Overlay数据如何判断起点和终点？-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼有的简单有的难 2004-7-24 18:01 0
911xx 雪币： 508 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 50 粉丝 0 关注私信	911xx 3 楼能说一说基本的判断方法嘛，也就是简单的那种：D 2004-7-25 14:44 0
Arucuied 雪币： 214 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 68 粉丝 1 关注私信	Arucuied 4 楼个人认为overlay只是一个内存镜像的写入问题.和脱壳没多大联系可能理解有误.错了的话,别怪我误导;) 2004-7-25 15:09 0
hying 雪币： 241 活跃值： (21) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 103 粉丝 4 关注私信	hying 5 楼看看原程序运行时没直接映射到内存的那部分. 2004-7-25 16:18 0
hying 雪币： 241 活跃值： (21) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 103 粉丝 4 关注私信	hying 6 楼或者根据未脱壳程序最后一个区块的物理偏移和物理大小,找到最后哪个区块结束的地方,那后边的一般就是. 2004-7-25 16:20 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 7 楼最初由 Arucuied 发布个人认为overlay只是一个内存镜像的写入问题.和脱壳没多大联系可能理解有误.错了的话,别怪我误导;) 修复 2004-7-25 16:21 0
Arucuied 雪币： 214 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 68 粉丝 1 关注私信	Arucuied 8 楼最初由 3kkk 发布或者根据未脱壳程序最后一个区块的物理偏移和物理大小,找到最后哪个区块结束的地方,那后边的一般就是. 最初由 fly 发布修复多谢2位:) 2004-7-25 16:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (7)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼有的简单有的难 2004-7-24 18:01 0
911xx 雪币： 508 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 50 粉丝 0 关注私信	911xx 3 楼能说一说基本的判断方法嘛，也就是简单的那种：D 2004-7-25 14:44 0
Arucuied 雪币： 214 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 68 粉丝 1 关注私信	Arucuied 4 楼个人认为overlay只是一个内存镜像的写入问题.和脱壳没多大联系可能理解有误.错了的话,别怪我误导;) 2004-7-25 15:09 0
hying 雪币： 241 活跃值： (21) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 103 粉丝 4 关注私信	hying 5 楼看看原程序运行时没直接映射到内存的那部分. 2004-7-25 16:18 0
hying 雪币： 241 活跃值： (21) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 103 粉丝 4 关注私信	hying 6 楼或者根据未脱壳程序最后一个区块的物理偏移和物理大小,找到最后哪个区块结束的地方,那后边的一般就是. 2004-7-25 16:20 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 7 楼最初由 Arucuied 发布个人认为overlay只是一个内存镜像的写入问题.和脱壳没多大联系可能理解有误.错了的话,别怪我误导;) 修复 2004-7-25 16:21 0
Arucuied 雪币： 214 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 68 粉丝 1 关注私信	Arucuied 8 楼最初由 3kkk 发布或者根据未脱壳程序最后一个区块的物理偏移和物理大小,找到最后哪个区块结束的地方,那后边的一般就是. 最初由 fly 发布修复多谢2位:) 2004-7-25 16:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复