[求助]脱壳后，有多处地方存放了引入表函数。怎么办-软件逆向-看雪-安全社区|安全招聘|kanxue.com

boainfall

2010-4-25 00:02

3563

例如，脱壳后
0x401000 - 0x401100 这块地址保存了一些要引用的api的地址
0x40AAAA - 0x40A100 这块地址也保存了一些要引用的api的地址

遇到这样的情况该怎么弄啊，因为跨度太大了，没法直接cut，不然就删掉了很多中间的数据, 这种情况该怎么弄

收藏・0

免费・0

支持

最新回复 (1)
爱鸟雪币： 245 活跃值： (93) 能力值： ( LV6，RANK：80 ) 在线值：发帖 21 回帖 318 粉丝 1 关注私信	爱鸟 1 2 楼关键中间是什么内容.....不行就修改PE中输入表偏移把代码拷过去 2010-4-25 01:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

boainfall

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
爱鸟雪币： 245 活跃值： (93) 能力值： ( LV6，RANK：80 ) 在线值：发帖 21 回帖 318 粉丝 1 关注私信	爱鸟 1 2 楼关键中间是什么内容.....不行就修改PE中输入表偏移把代码拷过去 2010-4-25 01:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复