[讨论]关于看雪老师写的辅助修复PEComAngela问题？-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (8)
shoooo 雪币： 398 活跃值： (343) 能力值： (RANK：650 ) 在线值：发帖 91 回帖 2169 粉丝 5 关注私信	shoooo 16 2 楼 PE Com Angela 2007-3-9 14:40 0
kanxue 雪币： 44229 活跃值： (19955) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 3 楼那是前3年的东西，可能新版的PECompact处理有变化。 shoooo曾说过这个思路：跟踪壳，得到所有的重定位地址，写个程序根据这些地址自己重建一份新的重定位表。这方法通用性好。shoooo好像有这程序。 2007-3-9 15:15 0
hbqjxhw 雪币： 313 活跃值： (250) 能力值： ( LV9，RANK：650 ) 在线值：发帖 44 回帖 311 粉丝 0 关注私信	hbqjxhw 16 4 楼好像shoooo没把它放出来哟，严重抗议一下 2007-3-9 15:21 0
hbqjxhw 雪币： 313 活跃值： (250) 能力值： ( LV9，RANK：650 ) 在线值：发帖 44 回帖 311 粉丝 0 关注私信	hbqjxhw 16 5 楼上面的文件把它分成了三段之后，在用此工具可以分别生成PEDIY.BIN三个文件，再合并成一个文件就OK了。不知为什么要分成三段呢？ 2007-3-9 19:45 0
hbqjxhw 雪币： 313 活跃值： (250) 能力值： ( LV9，RANK：650 ) 在线值：发帖 44 回帖 311 粉丝 0 关注私信	hbqjxhw 16 6 楼最初由 kanxue* 发布* 那是前3年的东西，可能新版的PECompact处理有变化。用OD调试了一下，跟以前的一样。只要用此工具打开文件之后就不动了。 2007-3-9 20:47 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 7 楼 PECompact可以获得原始重定位表的 2007-3-9 21:34 0
linhanshi 雪币： 93908 活跃值： (200199) 能力值： (RANK：10 ) 在线值：发帖 9213 回帖 27805 粉丝 446 关注私信	linhanshi 8 楼 Originally posted by shoooo PE Com Angela Too abstruse, a little cannot understand, now studies. 2007-3-10 00:04 0
hbqjxhw 雪币： 313 活跃值： (250) 能力值： ( LV9，RANK：650 ) 在线值：发帖 44 回帖 311 粉丝 0 关注私信	hbqjxhw 16 9 楼最初由 kanxue* 发布* shoooo曾说过这个思路：跟踪壳，得到所有的重定位地址，写个程序根据这些地址自己重建一份新的重定位表。这方法通用性好。shoooo好像有这程序。像这样的思路，有没有一个好一点的例子学习学习。 2007-3-12 19:19 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (8)
shoooo 雪币： 398 活跃值： (343) 能力值： (RANK：650 ) 在线值：发帖 91 回帖 2169 粉丝 5 关注私信	shoooo 16 2 楼 PE Com Angela 2007-3-9 14:40 0
kanxue 雪币： 44229 活跃值： (19955) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 3 楼那是前3年的东西，可能新版的PECompact处理有变化。 shoooo曾说过这个思路：跟踪壳，得到所有的重定位地址，写个程序根据这些地址自己重建一份新的重定位表。这方法通用性好。shoooo好像有这程序。 2007-3-9 15:15 0
hbqjxhw 雪币： 313 活跃值： (250) 能力值： ( LV9，RANK：650 ) 在线值：发帖 44 回帖 311 粉丝 0 关注私信	hbqjxhw 16 4 楼好像shoooo没把它放出来哟，严重抗议一下 2007-3-9 15:21 0
hbqjxhw 雪币： 313 活跃值： (250) 能力值： ( LV9，RANK：650 ) 在线值：发帖 44 回帖 311 粉丝 0 关注私信	hbqjxhw 16 5 楼上面的文件把它分成了三段之后，在用此工具可以分别生成PEDIY.BIN三个文件，再合并成一个文件就OK了。不知为什么要分成三段呢？ 2007-3-9 19:45 0
hbqjxhw 雪币： 313 活跃值： (250) 能力值： ( LV9，RANK：650 ) 在线值：发帖 44 回帖 311 粉丝 0 关注私信	hbqjxhw 16 6 楼最初由 kanxue* 发布* 那是前3年的东西，可能新版的PECompact处理有变化。用OD调试了一下，跟以前的一样。只要用此工具打开文件之后就不动了。 2007-3-9 20:47 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 7 楼 PECompact可以获得原始重定位表的 2007-3-9 21:34 0
linhanshi 雪币： 93908 活跃值： (200199) 能力值： (RANK：10 ) 在线值：发帖 9213 回帖 27805 粉丝 446 关注私信	linhanshi 8 楼 Originally posted by shoooo PE Com Angela Too abstruse, a little cannot understand, now studies. 2007-3-10 00:04 0
hbqjxhw 雪币： 313 活跃值： (250) 能力值： ( LV9，RANK：650 ) 在线值：发帖 44 回帖 311 粉丝 0 关注私信	hbqjxhw 16 9 楼最初由 kanxue* 发布* shoooo曾说过这个思路：跟踪壳，得到所有的重定位地址，写个程序根据这些地址自己重建一份新的重定位表。这方法通用性好。shoooo好像有这程序。像这样的思路，有没有一个好一点的例子学习学习。 2007-3-12 19:19 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复