首页
社区
课程
招聘
[求助]程序脱壳后优化的一些问题
发表于: 2009-7-1 15:51 2373

[求助]程序脱壳后优化的一些问题

2009-7-1 15:51
2373
壳合并了程序区段,资源重定位了,释放到程序申请的内存里面,现在我直接把资源区段DUMP出来贴到dump.exe里面,程序没有图标,说明直接贴过来是不行的,怎么样才能把资源重定位回去呢?我对PE结构还不是很了解,希望各位帮忙解决!

[注意]看雪招聘,专注安全领域的专业人才平台!

上传的附件:
收藏
免费
支持
分享
最新回复 (3)
雪    币: 279
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
这是我模仿着一个C程序,恢复的区段,第一幅图中,除了物理偏移不知道怎么找,其他数据应该都是正确的!
第二幅图的RVA地址还是指向程序运行后申请的内存空间中,不知道怎么修正!
2009-7-1 15:58
0
雪    币: 599
活跃值: (1918)
能力值: ( LV12,RANK:210 )
在线值:
发帖
回帖
粉丝
3
顶贴,我以前也遇到过这个问题,一直 没有解决,另外,我在补充一个问题,一个win32的控制台程序,能不能添加图标呢?期待高手解决。
2009-7-1 20:40
0
雪    币: 279
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
大牛们都太忙了,还是我的问题比较低级,希望知道的大侠指点指点
2009-7-3 14:26
0
游客
登录 | 注册 方可回帖
返回

账号登录
验证码登录

忘记密码?
没有账号?立即免费注册