-
-
[求助]想跟踪IAT的填充过程
-
发表于: 2010-8-18 20:21
-
bp GetProcAddress，重新载入，没停下来；
找到IAT内存写入断点，硬件写入断点，没停下来；
修改一个些关键IAT项等着他修复，直接崩了；
以上3方法都无效,各位客官给点思路吧，
领导说为OD跟不到是因在CreateProc这个函数中已经填充了IAT返回到OD的时候已经填完了,我跟着的感觉也是这样,怎样能断，怎样能断.....
找到IAT内存写入断点，硬件写入断点，没停下来；
修改一个些关键IAT项等着他修复，直接崩了；
以上3方法都无效,各位客官给点思路吧，
领导说为OD跟不到是因在CreateProc这个函数中已经填充了IAT返回到OD的时候已经填完了,我跟着的感觉也是这样,怎样能断，怎样能断.....
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
