-
-
[旧帖] [求助]一个加了UPX的壳IAT居然显示有无效函数 0.00雪花
-
发表于: 2013-8-6 19:13
-
今天发现了一个程序，直接PEID查壳
UPX 0.89.6 - 1.02 / 1.05 - 2.90 -> Markus & Laszlo
区段跟UPX的普通加壳的一样：
UPX1
UPX2
.rsrc
我所脱壳的系统：win7 64位
直接OD载入，ESP脱好，Dump下保存
尝试打开，发现 无法定位输入点
打开 ImportREC
输入好一切 获取函数 ，获取成功
查看无效函数， 如图~
求真相 。
貌似我记得UPX壳是不会处理IAT表的
那为何会显示这样 是否与我所用的系统有关?
我提供下程序 求大神解答~
1.zip
UPX 0.89.6 - 1.02 / 1.05 - 2.90 -> Markus & Laszlo
区段跟UPX的普通加壳的一样：
UPX1
UPX2
.rsrc
我所脱壳的系统：win7 64位
直接OD载入，ESP脱好，Dump下保存
尝试打开，发现 无法定位输入点
打开 ImportREC
输入好一切 获取函数 ，获取成功
查看无效函数， 如图~
求真相 。
貌似我记得UPX壳是不会处理IAT表的
那为何会显示这样 是否与我所用的系统有关?
我提供下程序 求大神解答~
1.zip
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
