alexsel 发布的文章

终止处理SEH#include <iostream> #include <windows.h> // 终结处理器: 由 __t...

一、全局对象的分析1. 全局对象的构造通过调用堆栈查看调用过程 initterm 函数的源码 initterm 函数的汇编 initterm 函数的...

修复IAT表首先打开目标程序首先进入程序之后我们可以看到如下界面我们看起始地址，判断应该是加壳了，这里没有对寄存器环境进行保存，所以没有办法使用esp定律...

样本概况应用程序的信息应用程序名称：010Editor.exe版本:8.01分析环境及工具系统环境：win7虚拟机工具：OD分析目标暴力破解、算法分析、编...

PE重定位表windows程序运行的时候，模块的一个加载问题。每一个可执行文件都有一个默认基址。情况1EXE在以前的时候，一般都会被加载到默认基址上。但是...