-
-
[求助]刚看了kangaroo 大哥的脱壳文章，有个问题如下：
-
发表于:
2007-11-4 17:57
4055
-
[求助]刚看了kangaroo 大哥的脱壳文章，有个问题如下：
原贴：http://bbs.pediy.com/showthread.php?t=30612&tcatid=11
里面有段话：
四 去校验
所有ASPR的壳,都要找特征码
这里给大家讲一种比较好的,又有校的方法,用Ultraedit打开补好区段的程序搜索下特征码：8B 40 34 FF D0
定位到文件偏移（154c66）如图：
http://bbs.pediy.com/upload/2006/8/image/1.jpg_882.jpg
用LordPE转换下得到VA为：00A58A66问题：针对红色这句话, 文件偏移是 154c66 ，得到的VA是 00A58A66 ，请问，这是怎么转换出来的？LoadPE怎么转换？
[课程]Android-CTF解题方法汇总！
