2018年11月11日
内嵌补丁练习二
摘要： 0x00 前言 对于上篇所讲的那个练习，PE文件属于运行时解压缩文件，而且文件包含校验和检验，如果直接修改代码可能得花点功夫了。对于这种情况我们可以使用内嵌补丁轻松解决。 由上图我们知道要进行运行内嵌补丁，先得找到外壳程序跳往OEP的关键跳转。上篇我们已经知道4018083处为跳往OEP的关键跳。 阅读全文
posted @ 2018-11-11 10:52 2f28 阅读(301) 评论(0) 推荐(0)