[讨论]壳一定会把代码和数据解压到原位置吗？（除IAT外）-软件逆向-看雪-安全社区|安全招聘|kanxue.com

hrpirip

2014-2-17 14:51

3501

目前为止见到的大多数的壳都是先分配内存进行区段解压后再写回加壳前应该在的位置，
如00401000，为什么没有见到将所有数据解压到别的位置(如堆、或内存区)并执行的壳？

收藏・0

免费・0

支持

最新回复 (1)
yeluosong 雪币： 47 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 43 粉丝 0 关注私信	yeluosong 2 楼有.reloc,想移到哪都能实现吧 2014-2-17 15:07 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

hrpirip

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
yeluosong 雪币： 47 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 43 粉丝 0 关注私信	yeluosong 2 楼有.reloc,想移到哪都能实现吧 2014-2-17 15:07 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复