-
-
[求助]13.8.2 节 脱壳， 用Import rec获取IAT的疑问
-
发表于: 2016-10-21 17:35
-
在13.8.2 节，脱aspack加壳的EdrLib.dll 中，讲述的获取输入表的方法中，为什么不直接用import rec等工具来获取呢。
我尝试用import rec 获取输入表，却出现了 "Can‘t read memory of the process"的错误，如下图：
此时EIP在EdrLib真正的入口点，数据窗口中也可以看见IAT。
打开import rec 选中loaddll.exe 后，选中EdrLib.dll模块。输入IAT的RAV和Size，点击“Get Imports" 按钮，出现 "Can‘t read memory of the process"。
求大神解释一哈。
另真如 笨笨雄 大牛说的，脱壳dll的资料真的不多啊，这是为什么呢
我尝试用import rec 获取输入表，却出现了 "Can‘t read memory of the process"的错误，如下图：
此时EIP在EdrLib真正的入口点，数据窗口中也可以看见IAT。
打开import rec 选中loaddll.exe 后，选中EdrLib.dll模块。输入IAT的RAV和Size，点击“Get Imports" 按钮，出现 "Can‘t read memory of the process"。
求大神解释一哈。
另真如 笨笨雄 大牛说的，脱壳dll的资料真的不多啊，这是为什么呢
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
