能力值:
( LV12,RANK:330 )
|
-
-
[求助]为什么ImportREC会错认函数
ImportREC是HOOK API来追踪的
比如一个THUNK指向壳代码,壳代码CALL了WinExec,ImportREC就认为这个THUNK是WinExec
但是如果壳先CALL个没有用的函数然后再CALL WinExec就会使ImportREC认为THUNK是先CALL的那个,这样就认错了
我脱的时候是手工修复IAT,呵呵,这个ASProtect 1.2X是我仅脱过的两个壳之一
|
能力值:
( LV12,RANK:330 )
|
-
-
|