[讨论]关于Armadillo的IAt乱序-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[讨论]关于Armadillo的IAt乱序

发表于: 2005-12-6 23:59 3876

[讨论]关于Armadillo的IAt乱序

无聊的菜鸟

2005-12-6 23:59

3876

今天看见一Armadillo的IAt乱序。。。

我想如果我们能得到乱序前的IAT（已找到），然后找个地方保存，在避开乱序中的加密，最后在OEP前来一段小代码岂不是可以还原了？比如去乱序后的第一个地址，然后把它对应的API的正确储存位置找到，然后再代码段中搜索这个常数，全部替换掉，或者我们直接在它写入乱序地址的时候Patch，这样的话机不会漏也不会多。。。。

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏・0

免费・0

支持

最新回复 (2)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼 1、手动恢复 2、ArmInline 2005-12-7 00:07 0
Kernel64 雪币： 224 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 127 粉丝 0 关注私信	Kernel64 3 楼 IAT乱顺? 我研究下. 2005-12-7 08:12 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复