首页
社区
课程
招聘
[旧帖] [求助]这处地方是属于程序哪个位置? 0.00雪花
发表于: 2008-9-5 18:02 3120

[旧帖] [求助]这处地方是属于程序哪个位置? 0.00雪花

2008-9-5 18:02
3120


这个位置应该是不在代码段,无法进行偏移量转换,在十六进制编译下是程序最后的地方,这处特征码无论怎么修改都无法运行,提示:failed to decompress data,请问这处地方到底是在哪个位置?输出表??

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 427
活跃值: (65)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
2
解压时运算需要的数据吧
2008-9-5 18:45
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
呵呵看不懂!!!
2008-9-5 18:55
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
????位置在哪??有修改又不影响运行的方法吗?
2008-9-5 19:50
0
雪    币: 427
活跃值: (65)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
5
不清楚。。
可能要先弄清楚哪里用到了这里,是用来干什么的。。。
可以下内存访问断点试试
2008-9-5 20:14
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
overly

如果你说的木马的话,现在流行的木马overly中保存的是配置信息!
2008-9-5 23:25
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
附加数据??晕倒,那这个要改的话,要怎么下手??
2008-9-6 19:51
0
游客
登录 | 注册 方可回帖
返回
//