首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
加壳脱壳
发新帖
1
6
这里讨论脱壳的居多~我来问个加壳的问题~
发表于: 2004-5-13 16:52
6010
这里讨论脱壳的居多~我来问个加壳的问题~
blue
2004-5-13 16:52
6010
不明白的是,那些加壳的程序在内存中释放后,如何重新定位程序的入口给system shell,令shell执行相关的程序呢?
[注意]APP应用上架合规检测服务,协助应用顺利上架!
收藏
・
1
免费
・
6
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
一路南寻
为你点赞~
2024-4-3 00:46
東陽不列山
为你点赞~
2024-3-10 00:26
PLEBFE
为你点赞~
2024-2-12 01:10
嫉妒的死远点
为你点赞~
2024-2-2 00:10
QinBeast
为你点赞~
2023-3-22 02:55
shinratensei
为你点赞~
2023-3-22 02:55
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
3
)
forgot
雪 币:
6075
活跃值:
(2236)
能力值:
(RANK:1060 )
在线值:
发帖
155
回帖
3771
粉丝
16
关注
私信
forgot
26
2
楼
loader会跳过去.
2004-5-13 17:02
0
blue
雪 币:
242
活跃值:
(190)
能力值:
( LV2,RANK:10 )
在线值:
发帖
6
回帖
19
粉丝
0
关注
私信
blue
3
楼
谢谢版主的回复~
对于loader能自动跳过去不是很明白...
能举个例子吗?
假设想在notepad.exe这个文件执行的时候都跳出一个MessageBox的对话框
那么重新封装这个notepad.exe的时候在MessageBox后面加上一句JMP这样可以吗?
2004-5-13 17:08
0
forgot
雪 币:
6075
活跃值:
(2236)
能力值:
(RANK:1060 )
在线值:
发帖
155
回帖
3771
粉丝
16
关注
私信
forgot
26
4
楼
错
被加壳之后程序执行前执行壳的loader
loader可以调用messagebox
而后跳到notepad的入口执行原程序
2004-5-13 18:58
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
blue
6
发帖
19
回帖
10
RANK
关注
私信
他的文章
installshield的反编译工具sid怎么不能编辑?
8226
softice的s指令,看得不是很明白~
5774
向各位老大请教~有一段ASM注册码看不明白...
5456
打听一下有没有这种伪加壳的软件~
5900
这里讨论脱壳的居多~我来问个加壳的问题~
6011
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部