首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
关于SizeofImage的修正问题
发表于: 2005-7-26 16:32 6175

关于SizeofImage的修正问题

Pr0Zel 活跃值
7
2005-7-26 16:32
6175
有的壳把SizeofImage更改了,这样的话DUMP就不能把全部的数据DUMP出来
请问如何得知这个的大小呢?
刚才找了一个论坛,都是说"用LordPE修正后DUMP文件"之类的话,
而没有详细的说明,请问是否可以有些教程呢?
谢谢各位了

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (7)
闪电狼
雪    币： 108
活跃值： (42)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
LordPE

选择进程点击右键

有一个 修正映象大小 吧?

可以试试
2005-7-26 16:36
0
Pr0Zel
雪    币： 288
活跃值： (420)
能力值： ( LV9，RANK：290 )
在线值：
发帖
回帖
粉丝
私信
3 楼
回楼上的,无效
不过也谢谢
2005-7-26 16:41
0
xIkUg
雪    币： 116
活跃值： (220)
能力值： ( LV12，RANK：370 )
在线值：
发帖
回帖
粉丝
私信
4 楼
用文件中的pe头
2005-7-26 16:43
0
kanxue
雪    币： 58782
活跃值： (21961)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
5 楼
最后一个区块的VirtualAddress +VirtualSize
2005-7-26 16:46
0
Pr0Zel
雪    币： 288
活跃值： (420)
能力值： ( LV9，RANK：290 )
在线值：
发帖
回帖
粉丝
私信
6 楼
感谢看雪老大以及回答问题的几位,
问题已经解决
看来要补习PE文件格式了
2005-7-26 16:55
0
forgot
雪    币： 6075
活跃值： (2236)
能力值： (RANK：1060 )
在线值：
发帖
回帖
粉丝
私信
7 楼
跟硬盘上的文件一样
2005-7-26 17:06
0
playar
雪    币： 199
活跃值： (45)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
加载后 纪录在固定的地址!
先察看一边,最后dump前恢复此数据即可.
2005-7-27 15:21
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回