有没有方法可以判断地址是否反汇编代码？

幸福长久

代码人生 发表于 2024-11-15 12:39
枚举进程模块jz 读取可执行代码段偏移大小对比 或者去看看精易模块的 类_模块枚举 ...

可执行代码段？是页面属性吗？可这个能修改的啊

代码人生

幸福长久 发表于 2024-11-17 11:55
可执行代码段？是页面属性吗？可这个能修改的啊

‌PE头‌：包括文件头和可选头。文件头包含了有关文件的基本信息，如机器类型、节表的大小和数量等。可选头则包含了更多详细信息，如数据目录等。
‌节表‌：位于PE头之后，描述了文件中的各个节（Section）。每个节包含了程序的不同部分，如代码、数据等。节表中的每个条目描述了节的大小、位置等信息。
‌数据‌：位于节表之后，实际包含了程序的代码和数据。每个节包含了一段特定的数据，如代码节（.text）、数据节（.data）等。

代码段属性 MEM_EXECUTE（可执行）、MEM_READ（可读）
对比 jz+代码节的偏移是不是汇编代码数据起始 至于其他非代码节的如果包含汇编代码的话 正常来说 非代码段的数据里面放代码段去执行是很骚刚的
比如一些网络验证就是把DLL添加进PE的区段里面 不过还是有PE文件属性 自己在识别处理

幸福长久

那个尝试过了，模块地址初始的全是128，只有申请动态内存地址的才准？