PEiD的工作原理

标签：工作   ext   修改   调整   win   text   地址   添加   data   

开发环境识别

检查oep的合法性

提取oep附近的机器码，对比特征码

检查 “.rdata” 节是否存在

检查oep是否处于 “.text” 节中

开发环境的伪造

找到oep，在 “.text” 节中找到一段空白处，填写机器码

在oep检查结束后执行 “CALL 0x........(oep)” ，将程序重新调整回真正的oep处

检查程序是否存在 “.rdata” 节，如果不存在，需要手动添加

将oep调整到oep检查点：

　　使用WinHex打开伪造程序

　　偏移地址指向的当前oep地址修改为新的oep地址

PEiD的工作原理

标签：工作   ext   修改   调整   win   text   地址   添加   data   

原文地址：http://www.cnblogs.com/cnszkaizi/p/6573045.html