首页
社区
课程
招聘
[求助]壳解压过程中原始代码节的释放位置
发表于: 2010-9-19 00:44 4755

[求助]壳解压过程中原始代码节的释放位置

2010-9-19 00:44
4755
原始程序: a
a被加壳后:b

    是不是b在运行前进行代码解压时,一定就把原始程序(a)的代码节(.code/.text)释放到b的第一个节(session)所在的地址空间里面?

   看加密解密3,发现壳在解压后,原始程序的代码节都被解压到了加壳程序的第一个节所在的地址空间里面

   也不知道这么想,合理不?  期待解答……

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 218
活跃值: (47)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
不一定,一般是放a的原始地址处,加壳后的程序b随便你搞成什么样子,b的第一个节可以在任意的位置
2010-9-19 09:07
0
雪    币: 57
活跃值: (55)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
3
嗯,我知道是放在a的原始地址处,我相知道的是a的原始地址所在的地址空间是不是就位于b的第一个节所在的地址空间啊
2010-9-19 11:00
0
游客
登录 | 注册 方可回帖
返回