-
-
关于内核IAT钩子的问题，谢谢。
-
发表于: 2013-5-15 20:45
-
机器上调试TP，打开ARK(PT)发现IAT有hook。
在ARK工具中，刷新，发现，挂钩地址会变？
我的问题是：
１.工具界面是PT，这个挂钩地址 是什么意思?
２.如果这个挂钩地址是IAT表中一条记录，那么为什么这个地址会变，难道IAT表在移动？还是其它什么原因？
不知道说明白没有，有问题我会及时补充。谢谢。
在ARK工具中，刷新，发现，挂钩地址会变？
我的问题是：
１.工具界面是PT，这个挂钩地址 是什么意思?
２.如果这个挂钩地址是IAT表中一条记录，那么为什么这个地址会变，难道IAT表在移动？还是其它什么原因？
不知道说明白没有，有问题我会及时补充。谢谢。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
