首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]加壳时Hook IAT遇到了一点问题，请教各位大大……
发表于: 2010-5-26 11:10 2305

[求助]加壳时Hook IAT遇到了一点问题，请教各位大大……

AmaranthF 活跃值
2010-5-26 11:10
2305
hook的实现方法就是在壳还原输入表的过程中把IAT中的地址填写为自己的hook函数，但是遇到了一个非常大的问题：MFC编译的exe中，IAT中的某些地址是用来当做数据使用的，比如msvcrt._acmdln这个东西，代码直接访问了该地址处的数据，这样在Hook之后就无法执行了……
请问这个问题有没有什么解决办法？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (1)
littlewisp
雪    币： 5279
活跃值： (3659)
能力值： ( LV13，RANK：283 )
在线值：
发帖
回帖
粉丝
私信
2 楼
msvcrt._acmdln ， msvcrt._adjust_fdiv,msvcrt._wcmdln，这三个函数好恶心人啊 。我直接给跳过去了，不知道哪位高手有更好的方法。
2010-6-7 15:01
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//