鱼C论坛

 找回密码
 立即注册
查看: 2137|回复: 2

脱壳后的节表是什么样的

[复制链接]
发表于 2020-3-28 10:49:29 | 显示全部楼层 |阅读模式
100鱼币
PE加壳后,节表也会变化,当脱壳完成后,dump出的文件的节表 是修复的还是没修复的,为什么许多书中只是谈到了IAD的修复,难道节表不应该修复吗?

想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复

使用道具 举报

发表于 2020-4-4 17:33:54 | 显示全部楼层
https://wenku.baidu.com/view/3cbd7a49e45c3b3567ec8bd3.html
应该对你有一些帮助吧,希望采纳
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复

使用道具 举报

发表于 2020-4-9 13:00:37 | 显示全部楼层
具体看你节表做了什么事情,每种壳的脱壳方法都不一样,取决于壳作者想怎么写,脱壳实际上就是内存中解密代码的一个过程,壳可以看作是解密的那部分代码,脱壳后实际上这部分代码还是存在的,但你的代码已经和壳那个节的代码没有关联,所以不用修复。
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|手机版|Archiver|鱼C工作室 ( 粤ICP备18085999号-1 | 粤公网安备 44051102000585号)

GMT+8, 2024-12-31 01:57

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表