首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
问个以壳解壳的问题！
发表于: 2004-9-13 19:48 4246

问个以壳解壳的问题！

meila2004 活跃值
2004-9-13 19:48
4246
在我们脱98的笔记本的时候，如果有stolen code，我们用以壳解壳的方法，可以找到比如是：00AA0000-00AF0000的壳代码地址，这样我们在add senction的时候，RVA填入的地址是006A0000（因为基址是4000000），但是当我们在脱xp笔记本的时候，就不是这样了，xp的笔记本基址是01000000，这样我们如何填写RVA才能让程序导入这个壳的section呢？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・1
支持
分享
最新回复 (2)
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
2 楼
高于基址的无法这样直接加区段
BTW:看看AsprStripperXP对这种情况的处理
2004-9-13 23:34
0
meila2004
雪    币： 212
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
最初由 fly 发布
高于基址的无法这样直接加区段
BTW:看看AsprStripperXP对这种情况的处理

在论坛中有这样的帖子吗？
还是在看雪精华里面？
2004-9-17 21:30
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//