|
|
|---|---|
|
|
|
|
|
最初由 q3 watcher 发布 cool... 
|
|
|
|
|
|
|
|
|
forgot终于浮出来了
 。themida在查找函数地址的时候用的是gzgzlxg文章介绍的 方式。我用GetProcAddress只是图省事。 我想这个玩艺能工作是用了绑定输入 |
|
|
最初由 Lenus 发布 数据段指向真正的user32.dll， 如果有绝对地址都会访问真的dll 相对地址比如jmp/call因为都是固定偏移，也不存在重定位的问题。 ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ to softworm 这招真的不错啊，用来做krnl/usr/gdi/adv等系统dll的IAT加密还能防断点。 windows肯定都有bound imports 甚至可以在写myGetProcAddr的时候判断一下timestamp，把bound的都用这种方式，只是浪费一点点内存:) |
|
|
|
|
|
|
|
|
研究研究。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
