-
-
[旧帖] [求助]PE文件各个区段哪个可以完全修改 0.00雪花
-
发表于: 2008-6-6 09:56
-
.data
.text
.code
类似这些区段, 哪个可以完全修改而不影响他的运行.
我的意思是比如加壳, 对某个区段加壳, 在运行的时候程序自动恢复壳前状态.
那么会不会在系统调入程序之前就加载了还没有脱壳的部分导致不能运行.
就是说, 系统调入PE文件,在运行正式代码之前会先调入程序的哪一段去判断文件是否有效呢.
说的是不是狠难理解?
.text
.code
类似这些区段, 哪个可以完全修改而不影响他的运行.
我的意思是比如加壳, 对某个区段加壳, 在运行的时候程序自动恢复壳前状态.
那么会不会在系统调入程序之前就加载了还没有脱壳的部分导致不能运行.
就是说, 系统调入PE文件,在运行正式代码之前会先调入程序的哪一段去判断文件是否有效呢.
说的是不是狠难理解?
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
