首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]写了个壳，但IAT表无法被win7自动修改 0.00雪花
发表于: 2011-11-19 11:18 1358

[旧帖] [求助]写了个壳，但IAT表无法被win7自动修改 0.00雪花

hkkhhk 活跃值
2011-11-19 11:18
1358
win7系统下，加壳XP的计算器 calc.exe
把.text段除了IAT部分加密了
.data段也加密了

正常的情况：
启动后OS可以自动修改IAT里面的值，指向正确的函数地址
我加壳后发现OS不会修改了

请教这要怎么办

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (1)
ddlx
雪    币： 541
活跃值： (654)
能力值： ( LV12，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
2 楼
出现这种情况有两种可能
1. Win7已经修改了，但是你解密后把Win7改的东东覆盖回去了。
2. 你加密后，系统无法定位到IAT了。

加壳后的程序你可以用LoadPE 工具看一下导入表是否正常，如果正常就是第一种情况。
2011-11-20 22:29
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//