-
-
[求助]脱壳后修复，发现IAT函数名不对。。请教。。
-
发表于: 2015-7-12 17:53
-
随便写了一个小程序，是易语言的。
然后加了UPX的壳。
ESP定律脱壳，LoadPE转存，REC修复。
这一系列操作在XP下完成，在当前系统可以正常运行。
换到其他系统，比如WIN7，运行时提示：
使用IAT重建工具查看原因，发现函数名有问题：
下图是未加壳的原始编译IAT状态：
加壳UPX，并且正常脱壳修复，当前系统可以正常运行。
下图是脱壳修复后的IAT状态：
请老师们指点，谢谢！
分别3种状态的程序已经打包：
Desktop.rar
然后加了UPX的壳。
ESP定律脱壳，LoadPE转存，REC修复。
这一系列操作在XP下完成，在当前系统可以正常运行。
换到其他系统，比如WIN7，运行时提示：
使用IAT重建工具查看原因，发现函数名有问题：
下图是未加壳的原始编译IAT状态：
加壳UPX，并且正常脱壳修复，当前系统可以正常运行。
下图是脱壳修复后的IAT状态：
请老师们指点，谢谢！
分别3种状态的程序已经打包：
Desktop.rar
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
