首页
社区
课程
招聘
引入表的小问题
发表于: 2004-12-13 22:33 3750

引入表的小问题

2004-12-13 22:33
3750
在转存里看引入表发现有很多77,排列很有规律,很容易找,但是我看的一个文件里边在一定规律的77之后是很有规律的78,然后又是77。最后是一段00结尾,77和78代表什么呢?

[课程]Android-CTF解题方法汇总!

收藏
免费 1
支持
分享
最新回复 (6)
雪    币: 213
活跃值: (16)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
地址

写两个字竟然不让回,那就多写几个吧。
你的提问这么抽象,也只有我回答的了

:D :D
2004-12-13 22:59
0
雪    币: 212
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
呵呵,回答更抽象,我看过几个引入表,但是都是77,突然看到
6行78在10行77之间,77和78在ASCII上也没什么特别含义啊?!
      谢谢指教!
2004-12-14 10:13
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
4
用ImportREC看看
2004-12-14 10:16
0
雪    币: 213
活跃值: (16)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
估计你看到是应该是这样的
XX XX XX 77/78
XX XX XX 77/78
XX XX XX 77/78
XX XX XX 77/78
XX XX XX 77/78
XX XX XX 77/78
XX XX XX 77/78


XX XX 77/78 XX
XX XX 77/78 XX
XX XX 77/78 XX
XX XX 77/78 XX
XX XX 77/78 XX
XX XX 77/78 XX
还是那句话“地址”
2004-12-15 00:37
0
雪    币: 159
活跃值: (339)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
6
对于kernel32和user32这些常用的dll,他们一般是一开始就装入,进程的内存中,所以地址都是一样的。如果你说看地址就能看出是什么dll,我认为也是勉强可以这么说的。但是他好象和ASCII没有什么关系哦!
2004-12-15 12:09
0
雪    币: 212
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
谢谢指导!
我看到的是
XX XX XX XX 77
XX XX XX XX 77
XX XX XX XX 77
XX XX XX XX 77
XX XX XX XX 77
XX XX XX XX 77
XX XX XX XX 77
XX XX XX XX 77
XX XX XX XX 77
XX XX XX XX 77
XX XX XX XX 77
XX XX XX XX 77
XX XX XX XX 77
XX XX XX XX 77
XX XX XX XX 78
XX XX XX XX 78
XX XX XX XX 78
XX XX XX XX 78
XX XX XX XX 78
XX XX XX XX 78
XX XX XX XX 78
还有79或74之类的
2004-12-16 14:36
0
游客
登录 | 注册 方可回帖
返回
//