内存镜像法 的疑点请斑竹说明下

skyxiao

为什么要在这里还要设置访问断点啊

[此贴子已经被admin于2006-5-18 6:10:35编辑过]

hxx1994

让我来做一个假设吧，假设我是一个壳的作者。一个EXE文件的有code段，data段，rsrc段.....依次排列在你的内存空间中，那么我会怎么解码呢？呵呵~我比较笨一点，我会先将code段解码，然后再将data段解压，接着是rsrc段......那么聪明的你不难发现，只要你在data断或者rsrc段下内存访问断点，那么中断的时候code段就已经解压完毕了。这时我们再对code段下内存访问断点，不就可以到达OEP了吗？

[此贴子已经被作者于2006-5-12 12:53:57编辑过]

hxx1994

呵呵，

[此贴子已经被作者于2006-5-20 6:50:09编辑过]

网络小生

我不是学编程的，惭愧啊！！！

我是学网络的！

樱桃大粽子

呵呵。

钦锋

看了是明白了一点。