2020年8月5日
脱壳入门----关于重定位表的重建
摘要： 前言 对于脱DLL文件的壳时需要注意对重定位表的操作，在重建重定位表的时候需要注意壳代码是否对原程序中需要重定位的数据进行了加密。也就是在dump文件时不能单纯的nop过壳的重定位代码，因为有可能重定位数据被加密了。如果直接nop过此壳的重定位处理代码，那么dump的文件中的需要重定位的数据是错误的 阅读全文
posted @ 2020-08-05 00:13 怎么可以吃突突 阅读(838) 评论(0) 推荐(1) 编辑