-
-
关于Themida/Winlicense v.2.1.x.x 的一些问题。
-
发表于: 2019-1-25 22:59
-
这两天碰到这个算是比较老的壳子了吧，但是碰到很多问题，想寻求大牛们的解惑，问题总结了一下 大概是以下几个
我自己是通过ZwFreeVirtualMemory下断然后观察EDI再在代码段下访问断点到达OEP
然后根据OEP的MOV eax,fs:[0]找到的IAT
但是找到IAT以后有这几个问题首先是这个诡异的MFC32.dll里边的函数
这个我自己的感觉是有可能是按照序号导入的，然后名称抹掉，但是更诡异的是下边的问题
这几个CALL有几个是明显超出范围的跟过去是灰色的而且无法再跟踪到下一级，请问这个是为什么。
而且我把这些比较灵异的CALL 当做无效指针剪切掉以后，重建出来的exe扔到OD里发现OEP 也并不是我找到的OEP？？？
这是找到的OEP，但是重建IAT以后的就是这样诡异的首地址了
很困惑，特来请教诸位大牛。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
