首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]加壳技术中的api抽取和IAT hook什么关系
发表于: 2014-6-5 19:06 3745

[求助]加壳技术中的api抽取和IAT hook什么关系

阿农索 活跃值
2014-6-5 19:06
3745
跳转到自己的函数中，然后呢

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (4)
yingyue
雪    币： 1844
活跃值： (35)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
2 楼
一般的就是跳啊跳啊，跳到 API 里 ，有些嘛，先抽取了 API 一些字节，在自己的函数里执行完，就跳到 API 的剩余代码中，有些嘛，直接在  API 首字节处劫持了，jmp 到自己的代码处
，还有些（ se ) 直接就模拟了 API

很多很多了。。。说不完
2014-6-5 19:22
0
pxhb
雪    币： 6593
活跃值： (4572)
能力值： ( LV7，RANK：110 )
在线值：
发帖
回帖
粉丝
私信
3 楼
yingyue前辈好厉害。。。
2014-6-5 22:04
0
阿农索
雪    币： 64
活跃值： (23)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
最后不是还要跳到api中去
2014-6-6 09:49
0
yingyue
雪    币： 1844
活跃值： (35)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
5 楼
如果模拟了就不需要了，这样你就不容易辨认出是什么函数，古代的壳基本都是跳进去的，近年来说才有模拟一事
2014-6-6 12:32
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//