-
-
[求助]脱壳后修复，发现IAT函数名不对。。请教。。
-
发表于: 2015-7-12 17:53
-
随便写了一个小程序，是易语言的。
然后加了UPX的壳。
ESP定律脱壳，LoadPE转存，REC修复。
这一系列操作在XP下完成，在当前系统可以正常运行。
换到其他系统，比如WIN7，运行时提示：
使用IAT重建工具查看原因，发现函数名有问题：
下图是未加壳的原始编译IAT状态：
加壳UPX，并且正常脱壳修复，当前系统可以正常运行。
下图是脱壳修复后的IAT状态：
请老师们指点，谢谢！
分别3种状态的程序已经打包：
Desktop.rar
然后加了UPX的壳。
ESP定律脱壳，LoadPE转存，REC修复。
这一系列操作在XP下完成，在当前系统可以正常运行。
换到其他系统，比如WIN7，运行时提示：
使用IAT重建工具查看原因，发现函数名有问题：
下图是未加壳的原始编译IAT状态：
加壳UPX，并且正常脱壳修复，当前系统可以正常运行。
下图是脱壳修复后的IAT状态：
请老师们指点，谢谢！
分别3种状态的程序已经打包：
Desktop.rar
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
