[讨论]脱壳后多出IAT-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

hske

2010-10-16 22:06

3290

一个NOTEPAD
加壳然后脱壳
脱壳后不能运行
发现有加密CALL
CALL 解密仍然不能运行
发现 IAT 多出几个不能识别地
因为是NOTEPAD
有效地IAT 全都扣出来了多出几个未识别地
把加密CALL
NOP 掉
发现，API 定位有问题

求解
特附上加壳跟脱完地NOTEPAD

上传的附件：

收藏・0

点赞・0

打赏

最新回复 (0)
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

hske

发帖

回帖

RANK

关注

他的文章

看雪公众号