1. 爱易网页
  2. Windows教程
  3. 怎么静态获取加壳的PE结构

怎么静态获取加壳的PE结构

日期：2014-05-17　 浏览次数：20812 次

如何静态获取加壳的PE结构
这里我只是想简单获取加壳后的EXE文件的PE结构，但是通过分析后，获得到得PE结构，函数的起始地址不是实际的起始地址，或者找不到。这里我用的是静态分析，请教各位达人有没好方法解决这个问题

------解决方案--------------------
找到pushad指令，然后分析。

这是大致的思路，具体情况具体对待

相关资料更多>

  1. 可以让电脑变为无线路由器么?该如何处理
  2. 有免费的视频会议软件吗？解决方法
  3. 大家伙儿有做过windows 系统登录 增加自定义的动态密码吗
  4. can't find server name for address ? 急解决方法
  5. 关于网络打印机的有关问题，请高手指教
  6. ：X700花屏
  7. C:\WINDOWS\Temp\Temporary Internet Files\Content.IE5是什么文件夹?该怎么解决
  8. ESET试用号封了，还有啥办法能继续试用吗解决方案
  9. 求windows7旗舰版 sp1 神key解决办法