-
-
[求助][成果6.1]软件保护壳技术专题 - 添加新节的疑惑
-
发表于:
2008-7-2 20:17
4832
-
[求助][成果6.1]软件保护壳技术专题 - 添加新节的疑惑
因为程序老是出错,所以用OD看了下!
;; OrigAddressOfEntry这个变量在CryptFile底部的NewSection节中
mov eax, offset OrigAddressOfEntry
mov dword ptr [eax], ebx ;我用OD过这一句的时候会进入系统领空,有人出现过这种状况吗?我搞了半天不知道为什么,有知道的大大说一下,谢谢啊!
;; 更新入口点,将新节的入口点设置到NT头结构的AddressOfEntryPoint
;; 哪个节的VirusAddress被设置到AddressOfEntryPoint处,哪个节将会被先执行
;; 这也是最通常的入口点技术
pop eax
assume eax : ptr IMAGE_SECTION_HEADER
push dword ptr [eax].VirtualAddress
pop dword ptr [esi].OptionalHeader.A
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课