首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
请教几个壳的初级问题
发表于: 2004-7-31 17:37 4156

请教几个壳的初级问题

jronald 活跃值
2004-7-31 17:37
4156
1、壳是在4G的进程地址空间中运行的吗？是的话，进程的地址空间要怎么分配给 加密前的数据、加密后的数据以及壳？
2、有了壳，内存映射文件的优势好像就没了

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・1
支持
分享
最新回复 (3)
forgot
雪    币： 6075
活跃值： (2236)
能力值： (RANK：1060 )
在线值：
发帖
回帖
粉丝
私信
2 楼
1.如果不用驱动的话是.4GB空间不够存储吗?
2.不懂.
2004-7-31 17:48
0
jronald
雪    币： 212
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
1、不知道哪儿有介绍最简单的壳的工作流程的
2、加了壳，解密之后的内容就得放到内存或者页面文件中了，如果不加壳，加载器就可以用页面映射文件的方式加载PE格式的文件了
2004-7-31 18:09
0
likedust
雪    币： 186
活跃值： (26)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我个人观点：壳是一段可执行程序，它把原来的程序压缩（当然可能有一些未压缩的部分），当加载器载入被压缩的exe时，壳先执行，当然是在4GB的虚拟地址空间中，可以理解成是靠内存映射文件执行，壳读取该exe文件，讲压缩的部分解压出来，自然是放到内存或者页面文件当中，而原exe未被压缩的部分，仍然可以采用内存映射文件。
2004-8-13 21:09
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回