-
-
加密壳之IAT填充之惑
-
发表于: 2010-11-14 11:26
-
最近在学习脱壳，看到很多大大的文章，理解了ESP定律，和一些脱壳的技巧，但更想加深对壳理解，看到壳的加载过程中的IAT初始化部分（加密壳），有点不理解，不懂得问题是：在硬盘中的.exe文件被壳加密了，所以输入表部分是乱的（加密壳），但运行这个程序的时候，不一定要把这个输入表还原，只要正确填充IAT就行了，对吗？但当我要脱壳的时候就要把这个输入表还原，对吗？
