能力值：
![]()
(RANK：1060 )
|
-
-
26 楼
q3 最近在哪颗星球高就？
|
能力值：
( LV2，RANK：10 )
|
-
-
27 楼
|
能力值：
( LV8，RANK：130 )
|
-
-
28 楼
if (PEB.ProcessParameters.StandardOutput == 0)
{
}
|
能力值：
( LV2，RANK：10 )
|
-
-
29 楼
恩,还好我没把全部都加进去.
|
能力值：
![]()
(RANK：650 )
|
-
-
30 楼
最初由 heXer 发布
if (PEB.ProcessParameters.StandardOutput == 0)
{
}
这个不知道，学习了顶
我只到80000001~
|
能力值：
( LV9，RANK：1210 )
|
-
-
31 楼
估计q3没事就在摆弄Windbg.... 
|
能力值：
( LV2，RANK：10 )
|
-
-
32 楼
最初由 q3 watcher 发布
恩,还好我没把全部都加进去.
加进去吧，没有关系的，谢谢
|
能力值：
( LV2，RANK：10 )
|
-
-
33 楼
倒，用OllyDbg一加载就出错。
用Windbg调试一下，发现好象是处理
NumberOfRvaAndSizes 的时候有问题，
.text:0045C653 movzx edx, [ebp+var_5CC] ;
.text:0045C65A add edx, 80h
.text:0045C660 mov ecx, [ebp+var_660]
.text:0045C666 shl ecx, 3
.text:0045C669 add ecx, 0E0h
.text:0045C66F cmp edx, ecx ;
.text:0045C671 jz short loc_45C67A
.text:0045C673 mov [ebp+nErrorCode], 2 ;
有什么好的解决方法没？
手工改了PE文件，修改NumberOfRvaAndSizes字段的值，加载不起来了，郁闷。
|
|
|
|
