PE 文件格式相关
Blue_Dream_
高级程序员,喜爱底层编程并从事相关软件开发,编程工具 VS.NET C/C ,ASM, Delphi
展开
-
现代dump技术及保护措施(下)
现代dump技术及保护措施(下)Dynamic unpacking另一种对付dump的常用方法就是的 dynamic packing。其思想就是,protector并不将受保护的程序完全unpack,而只是unpack一部分。首先unpack第一页,当快要进行完时protector对异常进行拦截并unpack所请求的页,这时它就可以将上一页从内存中删除。这样受保护进程的image在内存里从来都不曾转载 2007-11-26 13:06:00 · 1880 阅读 · 0 评论 -
实际加载地址和建议加载地址
原创 2008-03-17 12:56:00 · 1339 阅读 · 2 评论