-
-
PETool dump .net EXE
-
发表于: 2011-9-19 19:50 4264
-
1。dump后出现0xc000007b的错误提示
2。删除强名称后同样出现0xc000007b的错误提示
3。cff打开发现AddressOfEntryPoint地址有误,搜索coree.dll,填入rva地址
da2e处的值FF2500204000
还是出现0xc000007b的错误提示
4。和原程序比较比较,发现dump出的exe在OFTs处和FTs(IAA)值不一致,改为一样。
失败还是出现0xc000007b的错误提示
这下不知道怎么办了
如果用reflexil导出exe可以成功,手工修改不成功,难道还需要修改别的地方?
刚看了看Universal Fixer工具修改的地方,照着修改成功
Set raw size of section whit number 1 to C000
Set raw size of section whit number 2 to 6000
Set raw size of section whit number 3 to 2000
Set SizeOfHeaders to right value: 00002000
Set OptionalHeader.SizeOfCode to: 0000C000
2。删除强名称后同样出现0xc000007b的错误提示
3。cff打开发现AddressOfEntryPoint地址有误,搜索coree.dll,填入rva地址
da2e处的值FF2500204000
还是出现0xc000007b的错误提示
4。和原程序比较比较,发现dump出的exe在OFTs处和FTs(IAA)值不一致,改为一样。
失败还是出现0xc000007b的错误提示
这下不知道怎么办了
如果用reflexil导出exe可以成功,手工修改不成功,难道还需要修改别的地方?
刚看了看Universal Fixer工具修改的地方,照着修改成功
Set raw size of section whit number 1 to C000
Set raw size of section whit number 2 to 6000
Set raw size of section whit number 3 to 2000
Set SizeOfHeaders to right value: 00002000
Set OptionalHeader.SizeOfCode to: 0000C000
赞赏
他的文章
- PETool dump .net EXE 4265
- [转帖]Android apk文件反编译 18927
- [讨论].net reactor 4.0 beta修复 6899
- [讨论]rsa公钥提取方法 9246
- [求助]本书97页Microsoft CLR Debugger内存窗口问题 6678
赞赏
雪币:
留言: