OllyDbg's fault - VX Z0ne - 博客大巴

<< 关于狙剑 | 首页 | Mein Herz Brennt巴黎现场 >>

2007-06-21

OllyDbg's fault - [病毒技术]

版权声明：转载时请以超链接形式标明文章原始出处和作者信息及本声明
 http://romio64.blogbus.com/logs/6051894.html

以前分析一些病毒和壳的时候经常会遇到这个程序可以正常执行，却用OD加载不了。一直怀疑是手工修改了PE的某个字段，但不确定是修改了哪一个。昨天在DEBUGMAN上问了一下，果然牛人很多
原来是修改了NumOfRvaAndSizes字段，一般情况下都是0x10

历史上的今天：
Mein Herz Brennt巴黎现场 2007-06-21
关于狙剑 2007-06-21
HOOK SSDT实现进程隐藏 2007-06-21
人品测试（驱动版） 2007-06-21
Win32.Poly.DarkRain[NOT COMPLATE] 2007-06-21

随机文章：
Virus.Win32.Mock 2007-07-07
修改PE的e_lfnew感染法 2007-06-25
Virus.Win32.Downloader.c分析 2007-06-25
HOOK SSDT实现进程隐藏 2007-06-21
人品测试（驱动版） 2007-06-21

收藏到：Del.icio.us

Tag：

引用地址：

robinh00d 发表于17:22 | 编辑 | 继续话题 | 转发 | 分享　0