-
-
[旧帖]
为什么内存中的IAT内存块里的函数比PE格式中的多？
0.00雪花
-
发表于:
2012-1-16 22:01
3857
-
[旧帖] 为什么内存中的IAT内存块里的函数比PE格式中的多？
0.00雪花
想修复IAT表，在OD中看了下IAT内存块，里面多了一些函数的
00493000 702809FA AcLayers.702809FA
00493004 6C0F1E10 AcGenral.6C0F1E10
00493008 6C0F1FBD AcGenral.6C0F1FBD
0049300C 7027D4C9 AcLayers.7027D4C9
00493010 6C0F2593 AcGenral.6C0F2593
00493014 70280461 AcLayers.70280461
00493018 6C0F21D9 AcGenral.6C0F21D9
0049301C 70280275 AcLayers.70280275
00493020 7027DB31 AcLayers.7027DB31
00493024 7027DB7E AcLayers.7027DB7E
像这种在PE中是没有存的。
如何获取原始的在PE文件中有初始化的IAT表呢？
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
