|
|
|---|---|
|
|
比如某个程序其IAT是404000开始的，你在OD看数据窗口，如没加密这些指针是指向相应的DLL：
00404000 >5F 48 81 7C 79 EE 81 7C 23 CC 81 7C C7 A0 80 7C _H?y?|#?|沁? 00404010 >80 A4 80 7C B9 8C 83 7C C4 CE 80 7C 2B 2E 83 7C ????奈?+.? 00404020 >AD 9C 80 7C 77 1D 80 7C 28 AC 80 7C FD 79 93 7C ??w ?(?|?? 00404030 >81 9A 80 7C D4 05 93 7C 29 B5 80 7C EE 1E 80 7C ????)?|?? 00404040 >8D 2C 81 7C AB 14 81 7C A2 CA 81 7C 16 1E 80 7C ????⑹? ? 00404050 >0D E0 80 7C 8A 2B 86 7C 57 B3 80 7C 3F DC 81 7C .?|??W?|??| 为了直观些，在OD数据窗口点击右键，再这样操作：  直接显示出IAT指向的函数： 
|
|
|
|
|
|
|
|
|
|
