首页
社区
课程
招聘
[求助]PE文件映像在哪里
发表于: 2009-8-29 08:31 5689

[求助]PE文件映像在哪里

2009-8-29 08:31
5689
加壳的PE文件,
在运行时,外壳代码会解密一些区段,
解密后的PE文件映像 在哪里呢?

问题:
1.在windows xp里 有足够的磁盘空间,做虚拟内存,解密后的文件映像应该是在磁盘上吧?

2.在wince 平台上,解密后的文件映像在那里呢?

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 179
活跃值: (26)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
2
解压或者解密动作都是在内存中进行的,至于内存现在是在物理内存中还是被交换到了硬盘上,这个不是我们关注的重点,其实也没必要关心。
2009-8-29 09:10
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
就是想知道,问问
2009-8-30 15:15
0
游客
登录 | 注册 方可回帖
返回
//