如何获取VMPIAT输入表的地址-编程技术-看雪-安全社区|安全招聘|kanxue.com

junlinsky

2013-1-9 11:35

3442

如图，请大牛指点，小弟在此谢过！！

上传的附件：

收藏・0

免费・0

支持

最新回复 (1)
hkfans 雪币： 576 活跃值： (1163) 能力值： ( LV8，RANK：130 ) 在线值：发帖 17 回帖 273 粉丝 17 关注私信	hkfans 3 2 楼基本上得不到。。因为VMP已经抹掉了这些信息。。但是你可以大概搜索下解压后的代码段，找找看有没有处理的API的调用，然后定位IAT的大概地址。。 2013-1-9 17:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

junlinsky

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
hkfans 雪币： 576 活跃值： (1163) 能力值： ( LV8，RANK：130 ) 在线值：发帖 17 回帖 273 粉丝 17 关注私信	hkfans 3 2 楼基本上得不到。。因为VMP已经抹掉了这些信息。。但是你可以大概搜索下解压后的代码段，找找看有没有处理的API的调用，然后定位IAT的大概地址。。 2013-1-9 17:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复