1. 爱易网页
  2. Windows教程
  3. 怎么静态获取加壳的PE结构

怎么静态获取加壳的PE结构

日期：2014-05-17　 浏览次数：21063 次

如何静态获取加壳的PE结构
这里我只是想简单获取加壳后的EXE文件的PE结构，但是通过分析后，获得到得PE结构，函数的起始地址不是实际的起始地址，或者找不到。这里我用的是静态分析，请教各位达人有没好方法解决这个问题

------解决方案--------------------
找到pushad指令，然后分析。

这是大致的思路，具体情况具体对待

相关资料更多>

  1. 请问两个域环境下的有关问题～
  2. MVVM系列-Windows 八应用无法在Blend显示design time data
  3. 2003哪个版本最好呀？解决方案
  4. 不知道 这些服务和 文件是什么 怀疑是病毒 请高手 看看,该如何处理
  5. 怎么通过命令或者windows编程设置网络连接共享
  6. 电脑开机无任何反应，只有主板指示灯亮着,该怎么处理
  7. 网页被莫名奇妙转向,该如何处理
  8. D:\System Volume Information\和系统还原?该怎么解决
  9. windows XP系统搜寻无线网络时提示“windows无法配置此无线连接”