首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]MZP是什么？
发表于: 2008-10-25 03:01 10219

[求助]MZP是什么？

孤行有你 活跃值
2008-10-25 03:01
10219
小弟买的是看雪的《加密解密》 第二版
再 PE文件的格式那章，看见DOS插状程序是 一个MZ格式的头部

但是今天 反汇编的时候，实在是用工具搞不定了
于是 就开始用 2进制工具修改内部代码了
问题是 这个是这样的
MZP~ 好像书上不是这样的

还有，再输入表的VirtualSize:是2007H
我知道 这个是该块再装入内存中的RVA地址，是按照页地址对齐的，是 SectionAlignment的整数倍 我找到的 SectionAlignment 是默认值1000H

我现在修改了 VirtualSize:为2000，不运行了
说不是有效的win32程序~
何如搞？？
各位老大能给个资料没？
谢谢

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (4)
lixupeng
雪    币： 563
活跃值： (95)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
MZP应该是表示程序是32位的
2008-10-25 11:38
0
孤行有你
雪    币： 255
活跃值： (37)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
哦
这样啊
那 IDATA 的 地址修改和什么有关系呢
2008-10-25 17:46
0
sessiondiy
雪    币： 2067
活跃值： (82)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
4 楼
Signature,"MZ"
WORD  LengthOfImage;
...
...
2008-10-25 18:10
0
孤行有你
雪    币： 255
活跃值： (37)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
下载了最新的微软的PE说明
直接修改PE
就不运行了。说是 什么 不是有效的 32程序
看了输入表的结构
在2进制工具里，看见 IDATA ，这个字符串
后面 的 是什么？
谢谢
2008-10-26 00:07
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//