关于IAT的疑问....希望有人能解答下..谢谢...-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] 关于IAT的疑问....希望有人能解答下..谢谢... 0.00雪花

发表于: 2011-11-7 21:43 2364

[旧帖] 关于IAT的疑问....希望有人能解答下..谢谢... 0.00雪花

CaiHuan

2011-11-7 21:43

2364

加密解密3上话的是originalFirstThunk指向一个Thunk_Data结构
当载入后firstThunk指向一个IAT.....但是情况难道不是...即使载入内存后...firstThunk也是指向另外一个Thunk_Data结构....然后这个Thunk_Data中的地址都是在IAT中....
但是加密解密的284页直接就是FirstThunk直接指向了IAT...就绕过了Thunk_Data...但是我在OD下看到的并非向加密解密3那样...
希望能有人解答下疑问...谢谢....