首页
社区
课程
招聘
[求助]加密与解密 第13章
发表于: 2008-8-7 10:50 4048

[求助]加密与解密 第13章

2008-8-7 10:50
4048
加密与解密 第13章
13。5  DLL文件脱壳
我照着这节做完后,运行程序提示  应用程序初始化失败,这是什么原因?

对比了下两个文件
            自己脱壳         光盘中未加壳
输入表-RVA  00E00000       00007694
输入表-大小 00000028       0000003C

IAT-RVA  00000000          00007000
IAT-大小 00000000           000000E8

[课程]Linux pwn 探索篇!

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 44229
活跃值: (19960)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
还有重定位表等都要正确。你用LordPE打开脱壳文件,查下输入表和重定位表是否能正常显示。
2008-8-7 22:18
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
照着书上处理重定位表后和原来的不一样,不晓得怎么办
2008-8-7 22:54
0
雪    币: 846
活跃值: (221)
能力值: (RANK:570 )
在线值:
发帖
回帖
粉丝
4
自己脱壳         
输入表-RVA  00E00000   

这个RVA,你的文件不是大于E00000 了,不认为会用这么大的文件作例子,从你提供的有限信息来看,你是在输入表处理这部分就错了
2008-9-11 05:43
0
游客
登录 | 注册 方可回帖
返回
//