1. 爱易网页
  2. Windows教程
  3. 怎么静态获取加壳的PE结构

怎么静态获取加壳的PE结构

日期：2014-05-17　 浏览次数：20901 次

如何静态获取加壳的PE结构
这里我只是想简单获取加壳后的EXE文件的PE结构，但是通过分析后，获得到得PE结构，函数的起始地址不是实际的起始地址，或者找不到。这里我用的是静态分析，请教各位达人有没好方法解决这个问题

------解决方案--------------------
找到pushad指令，然后分析。

这是大致的思路，具体情况具体对待

相关资料更多>

  1. 平添Epson LQ-1600K 虚拟打印机打印机失败
  2. WebServer服务器(IIS)下Jetico的规则设置有关问题
  3. 为什么映射的网络驱动器在microsoft整个网络里是找不到的，但输入映射路径\\a\team确能打开？该如何处理
  4. Delete Virtual Smart Card sign-in option in Windows 8.1 RTM(在WIN 8.1 RTM中剔除虚拟智能卡账户)
  5. windows起步方式总结
  6. 网关开口授权的路由器
  7. windows中，应用bat脚本调用java应用程序
  8. 偶的ie出现一个超级郁闷的有关问题
  9. 某组里面的成员，为什么是奇怪的符号？该怎么解决