首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]重载内核没有拷贝到内存数据
发表于: 2016-6-20 08:50 5538

[求助]重载内核没有拷贝到内存数据

herongcai 活跃值
2016-6-20 08:50
5538
我在 读取前三个 头 的时候并没有申请内存而是 分别申请了几个全局变量  分别是 IMAGE_DOS_HEADER     IMAGE_NT_HEADE     IMAGE_SECTION_HEADER  三个类型的全局变量  然后 在读取数据块的时候利用  IMAGE_OPTIONAL_HEADER 结构内的SizeOfImage 变量   申请了一个能够装下整个PE的 内存块  然后把三个 保存 数据的全局变量赋值 到 这块内存中 ，可是经过调试发现 我只复制到了一个MZ头 其余的全部为空  求指导  我这样 复制内存数据 是不是错误的  我的代码已打包  希望有时间的哥哥们指导一下  谢谢大家了

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (2)
xacker
雪    币： 522
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
网上不是有现成的重载内核代码？
2016-6-20 10:36
0
小希希
雪    币： 2300
活跃值： (4595)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
先学会重载dll,再去重载内核.....
2016-6-20 13:19
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回