首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
请问一下如何手动修复IAT，不用ImpREC~!
发表于: 2004-6-4 23:54 6809

请问一下如何手动修复IAT，不用ImpREC~!

wangshy 活跃值
2
2004-6-4 23:54
6809
呵呵，一个傻问题哦~!

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・5
支持
分享
最新回复 (3)
wangshy
雪    币： 446
活跃值： (758)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
2 楼
有些壳Dump后，用ImpRec自动搜索IAT一都没错，可还是要Fix Dump
手动改OEP和导入表都不行，这是为什么啊？
2004-6-5 00:00
0
vcasm
雪    币： 260
活跃值： (162)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
ImpREC 是利用代码中大量的 call[XXXX] 和jmp[XXXX]整理出正确的输入表,手工完成工作量太大了...还不如你手工写个类似的代码完成 :)  嘿嘿
2004-6-5 01:16
0
wangshy
雪    币： 446
活跃值： (758)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
4 楼
嘿嘿，受教
先不考虑这个问题了
呵呵~~~!
2004-6-5 01:52
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//