1. 爱易网页
  2. Windows教程
  3. 怎么静态获取加壳的PE结构

怎么静态获取加壳的PE结构

日期：2014-05-17　 浏览次数：21080 次

如何静态获取加壳的PE结构
这里我只是想简单获取加壳后的EXE文件的PE结构，但是通过分析后，获得到得PE结构，函数的起始地址不是实际的起始地址，或者找不到。这里我用的是静态分析，请教各位达人有没好方法解决这个问题

------解决方案--------------------
找到pushad指令，然后分析。

这是大致的思路，具体情况具体对待

相关资料更多>

  1. coredump有关问题原理探究（windows x86版)5.4节联合体
  2. 求免费好用的文件加密和解密软件,该怎么解决
  3. windows 2003 远程桌面封闭 运行程序退出解决
  4. Windows停的高精度定时器实现及精确时刻获取
  5. Windows手动分配盘符，用以一些激活win7，无法分配oem分区的电脑
  6. access2000中有个图片字段用的ole类型，怎么复制该字段到另一张表中的图片字段中呢
  7. 求软件-32win7系统的vpc安装软件,该如何处理
  8. UltraEdit中有个搜索目录下的文件包含某字符串的功能。搜索开始后怎样停止？解决办法
  9. qq2013真tm无赖解决方法