-
-
[求助]PE-Armor的问题。
-
发表于:
2007-5-25 13:38
5059
-
小弟最近发现:
用PE-ARMOR 0.46加壳notepad.exe时, 如果把特殊代码加密
去掉, 加壳后运行notepad.exe就会报应用程序初始化失败(0xc0000005)
用PE-ARMOR 0.74加壳notepad.exe时, 如果把特殊代码加密
选上, 加壳后运行notepad.exe也会报应用程序初始化失败(0xc0000005)
出错的地方是这样的
7C95A88E 64:A1 18000000 mov eax, fs:[18]
7C95A894 8B40 30 mov eax, [eax+30]
7C95A897 8B40 0C mov eax, [eax+C]
7C95A89A 8B40 0C mov eax, [eax+C] ;这里出错, eax = 0
加其他程序都没问题, 就notepad有问题. 而且是在系统代码里出错.
我是实在想不到是什么原因让它出错的了.请大家指点下原因.
谢谢大家.
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)