首页
社区
课程
招聘
[旧帖] [求助]自己编写一个无导入函数的处理工具,部分程序只能在Ollydbg.exe下正常,为什么? 0.00雪花
发表于: 2009-1-12 18:18 2470

[旧帖] [求助]自己编写一个无导入函数的处理工具,部分程序只能在Ollydbg.exe下正常,为什么? 0.00雪花

2009-1-12 18:18
2470
大家好!

  近来研究PE结构的加密处理,自己编写了一个导入函数劫持处理工具,对于大部分程序已经无任何问题,但部分 WINDOWS 系统文件,则只能在Ollydbg.exe或windbg.exe下正确运行,不知何原因,Ollydbg.exe下正常自然调试也是正常的,请大家帮我分析一下,看是什么问题。

原文件是Win2003的notepad.exe,处理后为 notepad_JmImp.exe
处理后程序附后

谢谢!  

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回
//