[求助]最近研究EXE的时候发现一个有趣的现象，大家进来看看！-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]最近研究EXE的时候发现一个有趣的现象，大家进来看看！

发表于: 2006-11-2 00:38 3827

[求助]最近研究EXE的时候发现一个有趣的现象，大家进来看看！

脱壳请教

活跃值

1

2006-11-2 00:38

3827

用OD载入EXE文件，停在入口点的时候，按ALT+M，已经可以看到有分配了很多内存地址，还有一些是MAP，但是把EXE压缩后再载入，分配的内存就少了很多，MAP也是，不知道是不是EXE所需要的DLL造成的？

如何才能在EXE文件载入前不让他分配这些内存？

[注意]看雪招聘，专注安全领域的专业人才平台！

收藏・0

免费

支持

分享

最新回复 (2)
skyege 雪币： 229 活跃值： (70) 能力值： ( LV6，RANK：90 ) 在线值：发帖 10 回帖 555 粉丝 0 关注私信	skyege 2 2 楼呵呵,根本不是什么有趣现象嘛,没加壳时,程序就把需要的 dll 什么的都加载,被加了壳,需要的 dll 一般就只有几个重要的,自然分配的内存就害少了.其实就有点象我们写东西时静态调用和动态调用那样子 2006-11-2 17:47 0
脱壳请教雪币： 244 活跃值： (105) 能力值： ( LV5，RANK：60 ) 在线值：发帖 41 回帖 252 粉丝 2 关注私信	脱壳请教 1 3 楼但是我想知道这些内存分配有什么规律没有？能抢过来自己用吗？ 2006-11-2 23:19 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

脱壳请教

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区