Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
это критично для любого Exe который не имеет cекции .reloc 10.11.08 00:51 Число просмотров: 3204
Автор: Tamas Статус: Member
|
> А грузить разве принципиально по 00400000h? Как я понимаю,
> это будет критично только для программ, использующих внутри
> себя фиксированные адреса из своего адресного пространства,
> что, по-моему, далеко не везде встречается...
> upx-packed exe работают под vista? По крайней мере, я с
> тотальным падежом не сталкивался. Соответственно при
> "развороте" exe можно пересчитать адреса согласно
> доступному offset, который получается до разворота.
> В теме плаваю, поправьте если не прав
это критично для любого Exe который не имеет cекции .reloc
и сответствино является база зависимым....
UPX грузит такие exe по адресу из imagebase и не куда их не перемещяет
|
|
|
подробно о проекте
Анализ криптографических сетевых...
