随机基址脱壳处理及EXE重定位修正方法.pdfVIP

  • 0
  • 0
  • 约小于1千字
  • 约 2页
  • 2026-07-22 发布于北京
  • 举报

随机基址脱壳处理及EXE重定位修正方法.pdf

1、ESP定律

2、准备DUMP的时候,发现问题:

分析:点=E92D6C–1000000=FFE92D6CEXE被重定向所致

3、修正exe属性,重定位

(1)CFF修正可选Pe头属性

(2)将数据目录中重定位表

您可能关注的文档

文档评论(0)

1亿VIP精品文档

相关文档