夜礼服 发表于 2020-3-28 10:49:29

脱壳后的节表是什么样的

PE加壳后,节表也会变化,当脱壳完成后,dump出的文件的节表 是修复的还是没修复的,为什么许多书中只是谈到了IAD的修复,难道节表不应该修复吗?

js0086 发表于 2020-4-4 17:33:54

https://wenku.baidu.com/view/3cbd7a49e45c3b3567ec8bd3.html
应该对你有一些帮助吧,希望采纳

RIXO 发表于 2020-4-9 13:00:37

具体看你节表做了什么事情,每种壳的脱壳方法都不一样,取决于壳作者想怎么写,脱壳实际上就是内存中解密代码的一个过程,壳可以看作是解密的那部分代码,脱壳后实际上这部分代码还是存在的,但你的代码已经和壳那个节的代码没有关联,所以不用修复。
页: [1]
查看完整版本: 脱壳后的节表是什么样的