1. 爱易网页
  2. Windows教程
  3. 怎么静态获取加壳的PE结构

怎么静态获取加壳的PE结构

日期：2014-05-17　 浏览次数：20902 次

如何静态获取加壳的PE结构
这里我只是想简单获取加壳后的EXE文件的PE结构，但是通过分析后，获得到得PE结构，函数的起始地址不是实际的起始地址，或者找不到。这里我用的是静态分析，请教各位达人有没好方法解决这个问题

------解决方案--------------------
找到pushad指令，然后分析。

这是大致的思路，具体情况具体对待

相关资料更多>

  1. 【转】Windows Phone开发人员必看文件
  2. 打开任何网页都看到代码的第一行出现<script src=http://ck1.in/N.JS></script>解决方案
  3. 电脑无故重起。郁闷,该如何处理
  4. win7/windows 七 iss 安装图解
  5. 交换机无法正常工作,该如何处理
  6. windows2003集群不用阵列可以做吗？解决方案
  7. win7 资料无法显示但是存在-系统 BUG
  8. windows2003服务器上为了同时用ASP.NET和PHP怎么处理
  9. windows上自动部署应用到jetty的脚本