关于.exe文件结构的问题,大家请进!-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

sulanguo

2004-11-17 09:49

3671

在system32的目录下有个rundll32.exe的应用程序,用ida看的时候不是和通常的.exe那样是.text在先,且没有winmai入口处,其RVA是从0x10000而不是从0x40000,我觉得和普通的.exe有些异样,不太明白,请各位热心的仁兄不吝赐教,谢谢!

收藏・0

免费・1

支持

最新回复 (1)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼请不要在多个版块发相同的帖子 2004-11-17 09:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

sulanguo

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼请不要在多个版块发相同的帖子 2004-11-17 09:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复