首页
社区
课程
招聘
[求助]关于脱壳后跨平台问题
发表于: 2006-12-18 01:16 4155

[求助]关于脱壳后跨平台问题

2006-12-18 01:16
4155
FThunk: 0012DAB8        NbFunc: 00000001
1        0012DAB8        kernel32.dll        015D        GetFileSizeEx

FThunk: 0012DAC0        NbFunc: 00000003
1        0012DAC0        ntdll.dll        01EA        RtlDecompressBuffer
1        0012DAC4        ntdll.dll        01B8        RtlCompressBuffer
1        0012DAC8        ntdll.dll        0251        RtlGetCompressionWorkSpaceSize

请问最后这3个函数可以用kernel32.dll里的哪3个来替换?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 331
活跃值: (56)
能力值: ( LV13,RANK:410 )
在线值:
发帖
回帖
粉丝
2
牛人都是夜间活动的吗?
NTFS的东西,不懂.帮顶
NTDLL好像导出了这个几个函数
2006-12-18 01:47
0
雪    币: 191
活跃值: (335)
能力值: ( LV9,RANK:450 )
在线值:
发帖
回帖
粉丝
3
这个没人知道还是不能替换?
2006-12-21 02:10
0
雪    币: 234
活跃值: (25)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
4
这三个本来就是NT系统上NTDLL中compression的三个特有的函数。
估计kernel32.dll里面没有类似的函数。
还是等这方面比较熟悉高手解答吧.
帮你顶一下~~
2006-12-21 05:38
0
雪    币: 277
活跃值: (312)
能力值: ( LV9,RANK:330 )
在线值:
发帖
回帖
粉丝
5
在98下面脱。
2006-12-21 11:32
0
雪    币: 250
活跃值: (11)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
6
ARM的DLL文件,我脱了好几个,都存在跨平台的问题,本机可以用,换了电脑就不行了,如果两台电脑用同一个操作系,也可以正常运行,到现在也没法解决
2006-12-21 11:37
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
学习学习学习学习,每天学一点见识多一些
2006-12-22 17:14
0
游客
登录 | 注册 方可回帖
返回
//