首页
社区
课程
招聘
[旧帖] [求助]为什么一个节属性为只读的数据节,在装载运行后就发生了变化? 0.00雪花
发表于: 2007-4-10 06:24 3663

[旧帖] [求助]为什么一个节属性为只读的数据节,在装载运行后就发生了变化? 0.00雪花

2007-4-10 06:24
3663
装载器不是按文件头的信息把文件分段映射入内存,然后把EIP指向入口吗?

我用OLLDBG装载一个PE(正常的小工具),发现它的.idata节在内存中的映射数据和文件上的有区别,某一段被清00了,以前从来没注意过,也许是普遍的情况,不知道为什么?有没有相关的信息或资料?这个节没有写入属性的,而已程序刚被载入内存,根本排除程序本身的问题。


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 189
活跃值: (56)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
2
有朋友知道的一定要告诉俺啊,调试了一个通宵,郁闷ing.....
2007-4-10 06:27
0
雪    币: 189
活跃值: (56)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
3
晕死,搞明白了!!

这个帖俺自己好象删不掉~~~~sorry
2007-4-10 06:35
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
楼主能解释下为什么 吗?
2007-4-10 08:01
0
游客
登录 | 注册 方可回帖
返回
//