1. 爱易网页
  2. Windows教程
  3. 怎么静态获取加壳的PE结构

怎么静态获取加壳的PE结构

日期：2014-05-17　 浏览次数：21058 次

如何静态获取加壳的PE结构
这里我只是想简单获取加壳后的EXE文件的PE结构，但是通过分析后，获得到得PE结构，函数的起始地址不是实际的起始地址，或者找不到。这里我用的是静态分析，请教各位达人有没好方法解决这个问题

------解决方案--------------------
找到pushad指令，然后分析。

这是大致的思路，具体情况具体对待

相关资料更多>

  1. 用installshield制作安装盘，怎么将界面美化一些
  2. 剔除注册表HKEY_CURRENT_USER下的SOFTWARE\\Microsoft\\Internet Explorer\\SearchScopes\\
  3. Windows 7 的Internet临时文件夹被深度隐藏,属性勾选灰色，不能消除。该怎么解决
  4. windows xp 系统CMD下令大全
  5. 共享权限有关问题
  6. 如何通过编程控制网络连接中本地连接/xx连接/停止和启动某项服务
  7. ，小弟新手，想远程连接公司路由器，什么密码、账号、外网ip，小弟我都知道，就是远程连接不上
  8. 鼠标点击屏幕某处无反映解决方法
  9. windows 七 vpn连接方式