关于Telock0.98,dump后修复IAT失败-软件逆向-看雪-安全社区|安全招聘|kanxue.com

hellopen

2010-4-4 11:40

4059

接触逆向时间不多，在网上找了个用Telock0.98加壳后的记事本

经过一番纠结后找到了OEP

dump之后用ImportREC 修复的时候发现问题，于是向大牛们请教。

加壳后的notepad.exe
Note_tElock.rar

上传的附件：

收藏・0

点赞・0

打赏

最新回复 (2)
dwboy 雪币： 45 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 43 粉丝 0 关注私信	dwboy 2010-4-4 20:01 2 楼 0 只是到了OEP而已，IAT还没有修复。
活个痛快雪币： 429 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 51 粉丝 0 关注私信	活个痛快 2010-4-6 23:35 3 楼 0 它自动查找IAT的位置有时候是错误的,你可以跟一下函数,手动找一下IAT的起始位置和大小,然后手动填上去再修复
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复