1625-5 王子昂 总结《2017年12月20日》 【连续第446天总结】
A. i春秋【迎圣诞】-NoExec
B.
后缀名写着exe,却不能运行~
用010Editor打开分析一下
发现NT头有很明显的问题
MagicNumber应该是50 45 00 00,被改为了HA
后面一个HA很明显也是后加的,查询一下发现这里是Machine,表示使用的处理器
正确的值应该为4C 01,即i386 - 332
修改以后发现还是不能运行,继续检查
想起来DOS头里有一个重要的值:e_lfanew,它表示了NE头的偏移
原值为00 01 00 00,很明显是错的,改正为10 01 00 00(0x110)
改完发现Windows都能识别出来它是个MFC了
然而双击以后响应了一会儿还是没东西出来
171220 逆向-i春秋【迎圣诞】-NoExec
最新推荐文章于 2022-05-29 21:00:20 发布