首页
论坛
专栏
课程

[系统底层] [求助]这种PE结构是做了什么处理?该如何解决

2017-1-4 16:08 2311

[系统底层] [求助]这种PE结构是做了什么处理?该如何解决

2017-1-4 16:08
2311
最新研究一个游戏发现下int3断下,提示该断点在代码范围外,然后游戏的反应是比如给寻路的某一句代码下个断点,游戏就不会再执行寻路功能,取消断点则恢复正常
后来我用PEID发现它的PE结构是这样的:

OD中显示主进程模块基址在0x400000,但是双击进去直接就到了,0x73D000,代码段就被跳过了,应该是对PE头文件做了什么处理,导致.text段没有在代码段,我就试着合并了一下前两节,结果有点问题,我PE也刚学的,看的头晕眼花的,求高人指点一下,这个应该怎么处理?

[公告]安全服务和外包项目请将项目需求发到看雪企服平台:https://qifu.kanxue.com

上传的附件:
最新回复 (1)
MaMy 2017-1-12 22:14
2
0
这个是加了壳的原因吧
游客
登录 | 注册 方可回帖
返回