标题:
继续提问曹操传exe引擎修改,关于全0段空间不足
[打印本页]
作者:
coarsemelody
时间:
2010-9-14 10:36
标题:
继续提问曹操传exe引擎修改,关于全0段空间不足
我继续研究着改exe,碰到了新问题:
问题一:
为了不破坏原来的代码,我经常会jmp到程序末尾全0段,写自己的代码,然后jmp回去。
改着改着,发现全0段不够了,咋办?通过lordpe或者peid之类的软件,可以通过修改pe段扩充全0空间么?
问题二:
一般来说,如果我要在自己的代码里加入字符串,难道只有写在text段里面么?有没有办法在data或者rdata段里面加入字符串参考?
作者:
wysjbc
时间:
2010-9-14 10:44
1.末尾的空位不能用,要扩EXE。请看置顶。
2.我也不知道= =/
作者:
coarsemelody
时间:
2010-9-14 11:36
标题:
回复 #2 wysjbc 的帖子
末尾的空位不能用?我都是用末尾的啊……悲剧了
作者:
coarsemelody
时间:
2010-9-14 12:17
标题:
回复 #2 wysjbc 的帖子
找了好久,还是没从制顶贴找到扩容啊……是谁的帖子里面?
作者:
coarsemelody
时间:
2010-9-14 12:19
额,又给我翻到了
欢迎光临 轩辕春秋文化论坛 (http://xycq.org.cn/forum/)
Powered by Discuz! 5.0.0