[讨论]读取内存映像脱壳的思路是否可行？-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

atlan

2007-9-30 10:52

3971

假如等壳把程序加载到内存中后再去读取内存中的映像，然后再按PE格式输出到EXE文件，这样的做法是不是可行呢？

不过首先碰到一个问题就是怎么去分辨内存映像分别是哪些段？

收藏・1

免费・0

支持

最新回复 (1)
vrowang123 雪币： 257 活跃值： (56) 能力值： ( LV5，RANK：60 ) 在线值：发帖 75 回帖 586 粉丝 0 关注私信	vrowang123 1 2 楼你说的好像就是dump内存镜像把？脱壳一般是dump内存镜像+修复iat+修复stolen code(这项可选)。 2007-9-30 13:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

atlan

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
vrowang123 雪币： 257 活跃值： (56) 能力值： ( LV5，RANK：60 ) 在线值：发帖 75 回帖 586 粉丝 0 关注私信	vrowang123 1 2 楼你说的好像就是dump内存镜像把？脱壳一般是dump内存镜像+修复iat+修复stolen code(这项可选)。 2007-9-30 13:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复