首页
社区
课程
招聘
[推荐]重定位的问题
发表于: 2010-7-8 03:28 4718

[推荐]重定位的问题

2010-7-8 03:28
4718
LoadPE和ImportREC的从磁盘粘贴文件头的都是一样的意思吗?
同时选上或去掉吗?
经测试去掉不是万能的,有时勾上才可以。
[今晚碰到了个EP和OEP同一基址的(01000000),需要勾上LoadPE这个选项修复方能运行]
那什么时候该去掉,什么时候该勾上,如何去判断??

高手看了拉我一把~Thank you!

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 291
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
LoadPE和ImportREC的从磁盘粘贴文件头:是一样的,都从磁盘文件读取PE头信息。
“使用来自磁盘的PE文件头”:对于EXE,基址加载到内存中,一般不会变。DLL可能会重定位,因此有时需要选上这个,直接用内存中的基址进行计算。
2010-7-8 09:00
0
雪    币: 243
活跃值: (469)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
3
重定位的确是个问题。
2010-7-8 12:50
0
游客
登录 | 注册 方可回帖
返回