1. 爱易网页
  2. Windows教程
  3. 怎么静态获取加壳的PE结构

怎么静态获取加壳的PE结构

日期：2014-05-17　 浏览次数：20803 次

如何静态获取加壳的PE结构
这里我只是想简单获取加壳后的EXE文件的PE结构，但是通过分析后，获得到得PE结构，函数的起始地址不是实际的起始地址，或者找不到。这里我用的是静态分析，请教各位达人有没好方法解决这个问题

------解决方案--------------------
找到pushad指令，然后分析。

这是大致的思路，具体情况具体对待

相关资料更多>

  1. Ubuntu上利用Windows虚拟机做代理
  2. 关于.bat批处理的有关问题。初学者再次
  3. 远程桌面连接时用那种方法解决方法
  4. win7 64位，小弟我想换成xp，安装时提示error：can not load file (code:5555h)
  5. CMD命令增加或者删除一个IP,该怎么处理
  6. vista 远程控制文件1.msrcIncident,该怎么处理
  7. 能否用批处理实现自动发邮件,该怎么解决
  8. 禁止某个ip端口访问服务器 回复了就有分,该如何解决
  9. 听说 Vista 比以前的操作系统又添加了新的控件解决方案