[求助][求助]输入表加密-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助][求助]输入表加密 0.00雪花

发表于: 2012-4-20 05:15 1545

[旧帖] [求助][求助]输入表加密 0.00雪花

qeahko

2012-4-20 05:15

1545

大侠们好!本人是新人看到此处有不明的外壳巳完全破坏了原输入表然后外壳用显式装载DLL方式获得各函数地址并对该地址进行处理(即 HOOK-API) 最后将HOOK-API的外壳代码的地址填充到IAT
这段的外壳用显式装载DLL方式获得各函数地址并对该地址进行处理(即 HOOK-API) 最后将HOOK-API的外壳代码的地址填充到IAT 不明白希望知道的大大能解释详细点谢谢!

[课程]Linux pwn 探索篇！

收藏・0

免费・0

支持

最新回复 (2)
Himylive 雪币： 48 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 30 粉丝 0 关注私信	Himylive 2 楼都是牛人啊，我啥也不会。 2012-4-20 09:37 0
NoAir 雪币： 106 活跃值： (31) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 44 粉丝 0 关注私信	NoAir 1 3 楼壳实现了PE Loader填充IAT的功能，原本是PE Loader的干的事情，现在壳抢着干了！建议先看看加密与解密第三版--PE文件结构--输入表 2012-4-20 10:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

qeahko

发帖

回帖

RANK

关注

私信

他的文章

[讨论]汇编浮点指令查询器 2692
[讨论]vm2.06 5075

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
Himylive 雪币： 48 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 30 粉丝 0 关注私信	Himylive 2 楼都是牛人啊，我啥也不会。 2012-4-20 09:37 0
NoAir 雪币： 106 活跃值： (31) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 44 粉丝 0 关注私信	NoAir 1 3 楼壳实现了PE Loader填充IAT的功能，原本是PE Loader的干的事情，现在壳抢着干了！建议先看看加密与解密第三版--PE文件结构--输入表 2012-4-20 10:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复