问个以壳解壳的问题！-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

问个以壳解壳的问题！

发表于: 2004-9-13 19:48 4239

问个以壳解壳的问题！

meila2004

2004-9-13 19:48

4239

在我们脱98的笔记本的时候，如果有stolen code，我们用以壳解壳的方法，可以找到比如是：00AA0000-00AF0000的壳代码地址，这样我们在add senction的时候，RVA填入的地址是006A0000（因为基址是4000000），但是当我们在脱xp笔记本的时候，就不是这样了，xp的笔记本基址是01000000，这样我们如何填写RVA才能让程序导入这个壳的section呢？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・1

免费・1

支持

最新回复 (2)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼高于基址的无法这样直接加区段 BTW:看看AsprStripperXP对这种情况的处理 2004-9-13 23:34 0
meila2004 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 140 粉丝 0 关注私信	meila2004 3 楼最初由 fly 发布高于基址的无法这样直接加区段 BTW:看看AsprStripperXP对这种情况的处理在论坛中有这样的帖子吗？还是在看雪精华里面？ 2004-9-17 21:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

meila2004

发帖

140

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼高于基址的无法这样直接加区段 BTW:看看AsprStripperXP对这种情况的处理 2004-9-13 23:34 0
meila2004 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 140 粉丝 0 关注私信	meila2004 3 楼最初由 fly 发布高于基址的无法这样直接加区段 BTW:看看AsprStripperXP对这种情况的处理在论坛中有这样的帖子吗？还是在看雪精华里面？ 2004-9-17 21:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复