首页
社区
课程
招聘
[求助]请大侠释疑
发表于: 2005-12-30 13:14 3773

[求助]请大侠释疑

2005-12-30 13:14
3773
通过脚本得到完整IAT

005E0210h   05 10 92 7C A1 9F 80 7C  14 9B 80 7C 81 9A 80 7C   ..???.?|??
005E0220h   5D 99 80 7C BD 99 80 7C  AC 92 80 7C 17 A4 80 7C   ]?|????.?|
005E0230h   AB 14 81 7C 37 97 80 7C  94 97 80 7C 7B 97 80 7C   ??7?|??{?|
005E0240h   59 B8 80 7C C7 A0 80 7C  53 30 82 7C 01 B0 85 7C   Y?|沁?S0?.?|
005E0250h   AD 9C 80 7C E0 C6 80 7C  11 03 81 7C D3 2F 88 7C   ??嗥?..???
.................................

用ImportREC保存

然后用ollydump脱之,再用ImportREC恢复IAT,却变成了这样:

005E0210h   97 00 00 80 16 02 00 80 6E 03 00 80 6B 03 00 80 ; ?.?..?..?..?
005E0220h   4C 02 00 80 48 02 00 80 D2 01 00 80 92 02 00 80 ; L..?..?.?.?
005E0230h   DB 01 00 80 3F 01 00 80 1A 02 00 80 1E 02 00 80 ; ?.?..?..?..?
005E0240h   73 03 00 80 7F 03 00 80 F8 02 00 80 B3 02 00 80 ; s..?..?.?.?
005E0250h   65 02 00 80 B3 03 00 80 B0 03 00 80 43 02 00 80 ; e..?.?.?..?
.................................

请问这是为什么?

[课程]Linux pwn 探索篇!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
通过脚本得到完整IAT
再用ImportREC保存?
请问是什么壳?

2005-12-30 21:21
0
雪    币: 233
活跃值: (130)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
3
005E0210h   05 10 92 7C A1 9F 80 7C  14 9B 80 7C 81 9A 80 7C   ..???.?|??

第一个7C921005是kernel32.dll中的api
南蛮妈妈估计楼主修错地方啦
2005-12-30 21:34
0
游客
登录 | 注册 方可回帖
返回
//