首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
加壳脱壳
发新帖
0
0
[求助]求个HEcvm里的.run文件做测试
发表于: 2007-10-1 13:14
4059
[求助]求个HEcvm里的.run文件做测试
liioer
2007-10-1 13:14
4059
目前在弄hec虚拟机。
代码基本弄好了。
但是没测试文件
是否谁能提供个。
若没有的话。
能不能告诉我那个.RUN文件是这样弄的
是否就等于PE文件里的代码段数据呀?
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
2
)
liioer
雪 币:
33
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
12
回帖
55
粉丝
0
关注
私信
liioer
2
楼
补充下。
我使用NASM -fbin XXX.asm -o files.RUN
生成的文件。HEC会提示
file not HEC executable
。。。
2007-10-1 13:23
0
liioer
雪 币:
33
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
12
回帖
55
粉丝
0
关注
私信
liioer
3
楼
再次补充。
HEC会验证头两字节 = "\xDE\xED"
难道第一句要是FSUBP ST(5),ST(0)之类的指令还仅仅就是个"0xDe 0xED"的标记呢?
晕了
2007-10-1 13:27
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
liioer
12
发帖
55
回帖
10
RANK
关注
私信
他的文章
[分享]关于ObOpenObjectByPointer对某些对象的引用失败问题
4243
[原创]打算写一个进程处理API库(Winxp->Win7)
5577
[求助]机器码识别中三字节的指令碰到四字节的操作数。小鸟求助
5544
[讨论]Hecvm我虚拟机编译好了。
4612
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部