首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]内核重载 是否需要处理 导入表
发表于: 2014-3-25 21:50 4832

[求助]内核重载 是否需要处理 导入表

RtlFree 活跃值
2014-3-25 21:50
4832
看了几个代码，有些进行了重定位和 ssdt,
请问 内核重载 除了要 重定位，和 ssdt表，是否需要处理导入表，导出表？

要处理哪些内容，才看比较圆满呢。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (5)
sidyhe
雪    币： 2161
活跃值： (750)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
2 楼
导入表必须修复，导出表随意，看你用不用了
2014-3-25 21:55
0
RtlFree
雪    币： 236
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
是否修复了导入表，重定位，再修复一下ssdt,shadowssdt说OK了呢。
重载 的导出表要怎样用呢？ 是不是要写个函数获取新内核的导出函数呢？
2014-3-25 22:22
0
sidyhe
雪    币： 2161
活跃值： (750)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
4 楼
上面我说错了，导出表不用修复，本身就是RVA表示的
用到的不多，可以忽略，自己写代码获取导出函数
2014-3-26 13:07
0
海水很咸
雪    币： 199
活跃值： (64)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
除了导出表 其他的都有修复
2014-4-2 13:46
0
老会游泳的鱼
雪    币： 2
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
楼主还在吗？  有事情求助。
2017-12-6 15:52
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//