[求助]请教!关于IAT的.........-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[求助]请教!关于IAT的.........

发表于: 2006-4-28 22:13 3670

[求助]请教!关于IAT的.........

lium

活跃值

2006-4-28 22:13

3670

看了一些关于IAT修复的好文,有一个问题有点困惑: 是不是夹在两个dll中间的数据就一定是垃圾数据,因而可以直接cut它呢?

[注意]看雪招聘，专注安全领域的专业人才平台！

收藏・0

免费

支持

分享

最新回复 (2)
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 2 楼不一定，00是用来分割的。也有一些识别不出来的指针，如果中间不是有效的指针就是垃圾。。。还有一种假设，程序会拦截调用非法抵制的异常，目前还没有发现。 2006-4-28 22:45 0
lium 雪币： 256 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 83 粉丝 0 关注私信	lium 3 楼谢谢forgot的指导!是不是可以这样理解: 如果我把那些夹在dll之间的未识别的数据都cut了,那么修复的IAT就是不可靠的了? 2006-4-28 23:07 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

lium

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区