-
-
[求助]请大侠释疑
-
发表于:
2005-12-30 13:14
3897
-
通过脚本得到完整IAT
005E0210h 05 10 92 7C A1 9F 80 7C 14 9B 80 7C 81 9A 80 7C ..???.?|??
005E0220h 5D 99 80 7C BD 99 80 7C AC 92 80 7C 17 A4 80 7C ]?|????.?|
005E0230h AB 14 81 7C 37 97 80 7C 94 97 80 7C 7B 97 80 7C ??7?|??{?|
005E0240h 59 B8 80 7C C7 A0 80 7C 53 30 82 7C 01 B0 85 7C Y?|沁?S0?.?|
005E0250h AD 9C 80 7C E0 C6 80 7C 11 03 81 7C D3 2F 88 7C ??嗥?..???
.................................
用ImportREC保存
然后用ollydump脱之,再用ImportREC恢复IAT,却变成了这样:
005E0210h 97 00 00 80 16 02 00 80 6E 03 00 80 6B 03 00 80 ; ?.?..?..?..?
005E0220h 4C 02 00 80 48 02 00 80 D2 01 00 80 92 02 00 80 ; L..?..?.?.?
005E0230h DB 01 00 80 3F 01 00 80 1A 02 00 80 1E 02 00 80 ; ?.?..?..?..?
005E0240h 73 03 00 80 7F 03 00 80 F8 02 00 80 B3 02 00 80 ; s..?..?.?.?
005E0250h 65 02 00 80 B3 03 00 80 B0 03 00 80 43 02 00 80 ; e..?.?.?..?
.................................
请问这是为什么?
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课