05-03-2021, 09:50 PM
notepad.exe的dump终于搞定了,现在能生成一个看起来比较正常的记事本。
一个关键点:不要输出.idata节到汇编里面。
一个关键点:不要输出.idata节到汇编里面。
|
这个主题的帖子 |
接下来要看看怎么把Win32 PE文件还原为汇编 - by vimacs - 01-29-2020, 01:14 PM
RE: 接下来要看看怎么把Win32 PE文件还原为汇编 - by vimacs - 11-04-2020, 07:11 PM
RE: 接下来要看看怎么把Win32 PE文件还原为汇编 - by vimacs - 04-07-2021, 01:10 PM
RE: 接下来要看看怎么把Win32 PE文件还原为汇编 - by vimacs - 04-09-2021, 07:28 PM
RE: 接下来要看看怎么把Win32 PE文件还原为汇编 - by vimacs - 05-03-2021, 09:50 PM
RE: 接下来要看看怎么把Win32 PE文件还原为汇编 - by vimacs - 05-05-2021, 12:07 PM
RE: 接下来要看看怎么把Win32 PE文件还原为汇编 - by vimacs - 05-08-2021, 11:56 PM
RE: 接下来要看看怎么把Win32 PE文件还原为汇编 - by vimacs - 05-09-2021, 02:41 PM
|