首页
社区
课程
招聘
问个以壳解壳的问题!
发表于: 2004-9-13 19:48 4237

问个以壳解壳的问题!

2004-9-13 19:48
4237
在我们脱98的笔记本的时候,如果有stolen code,我们用以壳解壳的方法,可以找到比如是:00AA0000-00AF0000的壳代码地址,这样我们在add senction的时候,RVA填入的地址是006A0000(因为基址是4000000),但是当我们在脱xp笔记本的时候,就不是这样了,xp的笔记本基址是01000000,这样我们如何填写RVA才能让程序导入这个壳的section呢?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 1
支持
分享
最新回复 (2)
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
2
高于基址的无法这样直接加区段
BTW:看看AsprStripperXP对这种情况的处理
2004-9-13 23:34
0
雪    币: 212
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
最初由 fly 发布
高于基址的无法这样直接加区段
BTW:看看AsprStripperXP对这种情况的处理

在论坛中有这样的帖子吗?
还是在看雪精华里面?
2004-9-17 21:30
0
游客
登录 | 注册 方可回帖
返回
//