1. 爱易网页
  2. Windows教程
  3. 怎么静态获取加壳的PE结构

怎么静态获取加壳的PE结构

日期：2014-05-17　 浏览次数：20996 次

如何静态获取加壳的PE结构
这里我只是想简单获取加壳后的EXE文件的PE结构，但是通过分析后，获得到得PE结构，函数的起始地址不是实际的起始地址，或者找不到。这里我用的是静态分析，请教各位达人有没好方法解决这个问题

------解决方案--------------------
找到pushad指令，然后分析。

这是大致的思路，具体情况具体对待

相关资料更多>

  1. 从Oracle取数据的批处理代码,Windows计划任务正常采用的办法
  2. 【周一啦】裸奔技巧分享,该怎么解决
  3. windows 停编译 pwlib 和 openh323
  4. 一台WIN7(家庭版)笔记本怎么通过蓝牙与一台XP的台式机建立连接
  5. 自个儿动手编译Windows版的OpenJDK 7
  6. windows7环境停 硬盘安装ubuntu 12.04 server版
  7. 可以恢复图片的被涂改部分吗,该如何解决
  8. 关于网站被重定向解决方法
  9. 服务器保险高手帮帮忙。