对经FSG1.33　压缩过的PE文件导入表的疑问[求助]-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

对经FSG1.33　压缩过的PE文件导入表的疑问[求助]

发表于: 2005-1-2 17:14 3746

对经FSG1.33　压缩过的PE文件导入表的疑问[求助]

呱叽呱叽

2005-1-2 17:14

3746

经FSG1.33　压缩过的PE文件存在一个导入文件和两个导入函数，
导入文件各个PE编辑器显示的结果：

PEID 0.92 kernel32.dll LoadLibraryA GetProcAddress
PEInfo 1.0 NULL MemoryAddress:XXXXXXXXX
LordPE 1.4 ERROR MemoryAddress:XXXXXXXXX

为什么结果不一样，到底哪个对?

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (2)
jdpack 雪币： 207 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 131 粉丝 0 关注私信	jdpack 1 2 楼能运行的话肯定是有输入表地 2005-1-2 17:42 0
呱叽呱叽雪币： 253 活跃值： (27) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 49 粉丝 0 关注私信	呱叽呱叽 1 3 楼最初由 jdpack 发布能运行的话肯定是有输入表地那就是说只有peid是对的? 为什么我的程序读取导入文件名是显示的是MZ文件头，其它文件倒没发现这个问题，应该不会是我编程的错误啊 2005-1-2 21:15 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

呱叽呱叽

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
jdpack 雪币： 207 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 131 粉丝 0 关注私信	jdpack 1 2 楼能运行的话肯定是有输入表地 2005-1-2 17:42 0
呱叽呱叽雪币： 253 活跃值： (27) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 49 粉丝 0 关注私信	呱叽呱叽 1 3 楼最初由 jdpack 发布能运行的话肯定是有输入表地那就是说只有peid是对的? 为什么我的程序读取导入文件名是显示的是MZ文件头，其它文件倒没发现这个问题，应该不会是我编程的错误啊 2005-1-2 21:15 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

对经FSG1.33 压缩过的PE文件导入表的疑问[求助]

对经FSG1.33　压缩过的PE文件导入表的疑问[求助]