-
-
请问如何在od中判断真实IAT地址数值...谢谢
-
发表于:
2004-6-28 20:18
6450
-
档案下载
压缩档中 EX.EXE 是原程式 UNEX.EXE 是小弟用OD手脱的程式.
"正确值:"
OEP: 00009FB5 IATRVA: 0005DA24 IATSize: 00000930
小弟用OD手动脱壳后用 ImportREC 1.6F来重建 IAT 的输入表,当输入与上方相同之 OEP 后点击"自动搜寻 IAT 按钮"后得到的却是下方数值,后两个明显与正确值不同,修复后的档案依然无法使用,但用上方的数值确是可以让同一 dump 档案正常使用,小弟的问题是:
1.该如何在OD脱壳过程中判断出正确的IAT值.
2.在OD视窗中的哪一个部分作判断,又该如何计算呢?
"小弟点击"自动搜寻 IAT 按钮"后得到的非正确值:"
OEP: 00009FB5 IATRVA: 0005DC6C IATSize: 0000025C
真的希望能够得到解答,也谢谢阁下进来关心本文
祝福您
注:感谢 FIY 兄提供正确 IAT 数值.:)
点击下载：附件！
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
