-
-
[旧帖] [求助]PE文件各个区段哪个可以完全修改 0.00雪花
-
发表于: 2008-6-6 09:56
-
.data
.text
.code
类似这些区段, 哪个可以完全修改而不影响他的运行.
我的意思是比如加壳, 对某个区段加壳, 在运行的时候程序自动恢复壳前状态.
那么会不会在系统调入程序之前就加载了还没有脱壳的部分导致不能运行.
就是说, 系统调入PE文件,在运行正式代码之前会先调入程序的哪一段去判断文件是否有效呢.
说的是不是狠难理解?
.text
.code
类似这些区段, 哪个可以完全修改而不影响他的运行.
我的意思是比如加壳, 对某个区段加壳, 在运行的时候程序自动恢复壳前状态.
那么会不会在系统调入程序之前就加载了还没有脱壳的部分导致不能运行.
就是说, 系统调入PE文件,在运行正式代码之前会先调入程序的哪一段去判断文件是否有效呢.
说的是不是狠难理解?
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
