-
-
[旧帖] [求助]不是有效的win32应用程序 0.00雪花
-
发表于: 2008-3-18 16:43
-
脱了ASProtect壳修复IAT后，在补区段前，还可以运行，就是直接出错，这还正常；
但是补了区段后，就提示“不是有效的win32应用程序”，是不是我把PE头破坏了？
但是我用LordPE进行PE编辑感觉也挺正常的啊，重建PE它也提示成功，只是运行就提示“不是有效的win32应用程序”
本人第一次尝试补区段，可能有什么东西误解了，高人可否解惑，如何解决“不是有效的win32应用程序”？
但是补了区段后，就提示“不是有效的win32应用程序”，是不是我把PE头破坏了？
但是我用LordPE进行PE编辑感觉也挺正常的啊，重建PE它也提示成功，只是运行就提示“不是有效的win32应用程序”
本人第一次尝试补区段，可能有什么东西误解了，高人可否解惑，如何解决“不是有效的win32应用程序”？
|
|
|---|---|
|
|
在补区段前 补区段需要修改节表数目,内存镜像大小,添加节表,但最重要的还得添加区段内容啊  直接用lordpe添加,修改的是pe文件头,不会实际添加区段,用其它的16进制编辑工具把区段添加上去才行 最好用PeADD等工具添加区段 |
|
|
总算有人回我帖了，感谢
区段我已经通过内存断点抓出来了，然后是用LordPE的PE编辑器->区段->右键选从磁盘载入段->在新载入的段上面右键选编辑区段->修改虚拟地址。 修改后，文件从768K增大到1.10M，我想应该已经加进去了吧？ 而且如果只是缺少区段，也应该是能运行但出错才是吧？如果PE头正常有没有其他可能会出现“不是有效的win32应用程序”呢？或者是这一定是PE头被破坏了？ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
终于让我脱掉了，开心
 不过最后一个步骤，汇编代码替换的原理还是不明白，只是简单的搜索替换就可以了用了。 而实际上我调试的时候，出异常的地方与替换处相去甚远，真不知是用什么方法找出来的？难道是在GetCurrentProcessId里面设断点？ 不知道LS几位高手可以指点一下么
|
