Oepfind 1.55 + src by Human

来源:互联网 发布:中小型企业网络组建 编辑:程序博客网 时间:2024/06/09 16:56
FROM:EXETOOLS

1.55
Added Kill Low Alloc(wtf is that?) well sometimes some packers alloc memory randomly for codesplicing etc and they are under imagebase so mostly 400000h so we cant add it due virtual address cant be negative, so only way is to realloc somewhere and rebuild pointers or just before packer allocations use whole memory below 400000h so he cant alloc that and have to use after that:P And that what it does
Enjoy

http://www.unpack.cn/attachment.php?aid=3174