[求助]加壳时Hook IAT遇到了一点问题，请教各位大大……-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[求助]加壳时Hook IAT遇到了一点问题，请教各位大大……

发表于: 2010-5-26 11:10 2221

[求助]加壳时Hook IAT遇到了一点问题，请教各位大大……

AmaranthF

2010-5-26 11:10

2221

hook的实现方法就是在壳还原输入表的过程中把IAT中的地址填写为自己的hook函数，但是遇到了一个非常大的问题：MFC编译的exe中，IAT中的某些地址是用来当做数据使用的，比如msvcrt._acmdln这个东西，代码直接访问了该地址处的数据，这样在Hook之后就无法执行了……
请问这个问题有没有什么解决办法？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (1)
littlewisp 雪币： 5033 活跃值： (3434) 能力值： ( LV13，RANK：283 ) 在线值：发帖 62 回帖 558 粉丝 13 关注私信	littlewisp 2 2 楼 msvcrt._acmdln ， msvcrt._adjust_fdiv,msvcrt._wcmdln，这三个函数好恶心人啊。我直接给跳过去了，不知道哪位高手有更好的方法。 2010-6-7 15:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复