-
-
[求助]汇编调试问题
-
发表于:
2009-2-15 16:25
2973
-
这几天在看pe感染的代码,原理就是添加一个节,然后把功能写在节里面.
它本身的代码是通过感染的exe加载一个dll.我想修改成释放一个exe文件.
这个代码现在已经写好了,但是出现了这样的问题.我调试的时候,能正确的释放一个exe文件,
但把这个代码写入exe的时候, 释放出的文件是0字节,
感觉很奇怪,调试的时候没任何问题,但写入宿主文件后确出现刚才的问题.
请教大牛们,这个是什么原因造成的呢?
调试的时候和程序执行时,它们在内存中又在哪鞋地方有差别?
请多指教,谢谢大家!
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
