脱壳后的节表是什么样的
PE加壳后,节表也会变化,当脱壳完成后,dump出的文件的节表 是修复的还是没修复的,为什么许多书中只是谈到了IAD的修复,难道节表不应该修复吗? https://wenku.baidu.com/view/3cbd7a49e45c3b3567ec8bd3.html应该对你有一些帮助吧,希望采纳 具体看你节表做了什么事情,每种壳的脱壳方法都不一样,取决于壳作者想怎么写,脱壳实际上就是内存中解密代码的一个过程,壳可以看作是解密的那部分代码,脱壳后实际上这部分代码还是存在的,但你的代码已经和壳那个节的代码没有关联,所以不用修复。
页:
[1]