x64程序加壳后执行原程序异常
本帖最后由 Timelife 于 2020-10-10 17:24 编辑加壳之后-壳本本身可正常运行，解压缩/修复IAT/跳转OEP无误。测试和扩展过程，遇到两个较为棘手的问题，没有思路：
问题一：被加壳程序执行代码会异常，异常模块系统dll中，如调用system("xxx")或者再某系统函数就会出现异常，如下：
1) system("xxx")；编写了一个带system测试程序，加壳后异常如下
执行system()的时候异常，C00000F1 (STATUS_INVALID_PARAMETER_3)，Error：无效参数3?看一下内存Kernelbase.dll中，如下：
问题二：壳中GetModule-LoadLibrary加载DefWinProc函数，执行出现异常STATUS_OBJECT_NAME_NOT_FOUND，没有对象？
本帖最后由 Timelife 于 2020-10-31 19:44 编辑
问题已解决，因为栈没有按照8byte对齐，导致了触发了异常。
x64加壳器框架(VM)：https[:]//github.com/TimelifeCzy/Shell_Protect
页:
[1]