首页
社区
课程
招聘
剩余空间查看
2004-10-24 12:30 10650

剩余空间查看

nbw 活跃值
24
2004-10-24 12:30
10650
附件:剩余空间查看.rar

查看标准PE文件的剩余空间,并且可以添加新的节区。有bug的说,不过不太影响使用,也懒得改了

[培训]科锐软件逆向50期预科班报名即将截止,速来!!! 50期正式班报名火爆招生中!!!

收藏
免费 1
打赏
分享
最新回复 (18)
雪    币: 323
活跃值: (579)
能力值: ( LV12,RANK:450 )
在线值:
发帖
回帖
粉丝
springkang[DFCG 11 2004-10-24 13:16
2
0
支持!
希望能把源码共享一下,呵呵!
雪    币: 339
活跃值: (1510)
能力值: ( LV13,RANK:970 )
在线值:
发帖
回帖
粉丝
nbw 24 2004-10-24 13:38
3
0
源代码太烂,不拿出来了。以前拿出来过,没人看。后来我就收回去了
雪    币: 159
活跃值: (70)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lihai3330 2004-10-24 17:58
4
0
收下,以后研究怎么用。哈哈,对pe还不懂!!
雪    币: 10250
活跃值: (1909)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wzmooo 2004-10-24 19:50
5
0
to nbw
哈哈  这个东西在申请dfcg上我见过 !强啊!!!
雪    币: 87616
活跃值: (199274)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
linhanshi 2004-10-24 23:18
6
0
支持!
雪    币: 323
活跃值: (579)
能力值: ( LV12,RANK:450 )
在线值:
发帖
回帖
粉丝
springkang[DFCG 11 2004-10-26 12:02
7
0
最初由 nbw 发布
源代码太烂,不拿出来了。以前拿出来过,没人看。后来我就收回去了

发给我吧!
springkang2003@yahoo.com.cn
雪    币: 339
活跃值: (1510)
能力值: ( LV13,RANK:970 )
在线值:
发帖
回帖
粉丝
nbw 24 2004-10-26 17:27
8
0
不过近来资料不在我机器,回头我给你找找
顺便把我写的文件加密锁也给你。
雪    币: 323
活跃值: (579)
能力值: ( LV12,RANK:450 )
在线值:
发帖
回帖
粉丝
springkang[DFCG 11 2004-10-28 11:54
9
0
最初由 nbw 发布
不过近来资料不在我机器,回头我给你找找
顺便把我写的文件加密锁也给你。

好,谢谢了!
期待ing......
雪    币: 258
活跃值: (230)
能力值: ( LV12,RANK:770 )
在线值:
发帖
回帖
粉丝
qiweixue 19 2004-11-1 11:07
10
0
别忘了给偶一份啊:D
回头给你要~:D
养毒的难免不中毒,中毒也不希奇:D
雪    币: 339
活跃值: (1510)
能力值: ( LV13,RANK:970 )
在线值:
发帖
回帖
粉丝
nbw 24 2004-11-1 14:20
11
0
电脑中毒了,系统都进不去了。回头病毒一起给你 :D
雪    币: 231
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
残风孤剑 2004-11-20 13:06
12
0
谢谢,不过我好象下不下来
雪    币: 303
活跃值: (461)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
liuyilin 2004-12-5 01:34
13
0
能否研究研究 怎样给程序增加一个低于基址的段
多谢
雪    币: 91
活跃值: (130)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
采臣·宁 1 2004-12-5 13:23
14
0
内存申请,随机分配。
雪    币: 303
活跃值: (461)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
liuyilin 2004-12-5 13:28
15
0
最初由 采臣・宁 发布
内存申请,随机分配。

不能自己加吗?
雪    币: 339
活跃值: (1510)
能力值: ( LV13,RANK:970 )
在线值:
发帖
回帖
粉丝
nbw 24 2004-12-5 13:28
16
0
最初由 liuyilin 发布
能否研究研究 怎样给程序增加一个低于的段
多谢


啥意思?是不是在data和code段中间插入一段? 不太好做,不过应该可以实现,我感觉难度很大,因为不是单存后移code那么简单.并且就算这样作了,也达不到你说的低于基址.因为那是属于OS的问题
雪    币: 303
活跃值: (461)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
liuyilin 2004-12-5 13:31
17
0
最初由 nbw 发布


啥意思?是不是在data和code段中间插入一段? 不太好做,不过应该可以实现,我感觉难度很大,因为不是单存后移code那么简单.并且就算这样作了,也达不到你说的低于基址.因为那是属于OS的问题

但是如果软件加壳后,有些壳可以申请低于基址的段(如00320000)
雪    币: 91
活跃值: (130)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
采臣·宁 1 2004-12-5 15:39
18
0
主要是看什么样子的操作系统。各个操作系统申请到的内存基址都是不同的。另:我还想再说明一下,用这种方法来对付壳的代码搬运不是正途。其兼容性和脱壳完美度会差很多啊
雪    币: 339
活跃值: (1510)
能力值: ( LV13,RANK:970 )
在线值:
发帖
回帖
粉丝
nbw 24 2004-12-5 18:11
19
0
我的感觉是低于基址的段可以作为data,不能作为code,要是有技术可以作到,希望哪位也给俺扫扫盲 :D
游客
登录 | 注册 方可回帖
返回