-
-
[求助]有没有大佬教一教如何手动修复iat表
-
发表于:
2022-6-18 14:38
7770
-
我先使用od,dump下来一个文件,使用iat修复工具,将导入表进行了修复。
之后我dump文件导入表位置
INT的名称为0,我就随便找了个空白位置添加了一个数据,并将修复后的INT表全部都复制了下来。
我使用loadPE查看发现就识别出来一个函数。我的失误,我INT表没复制全。
LOADPE是能看出来了,我的INT表修复成功,但是程序还是错误。
我还需要修复哪里?
再就如何修复导入表,我有几个问题?
1.文件加载dll的时候,iat和int表里的值不一样的时候,是通过INT表函数名进行加载函数的吧。
2.修复导入表,是不是只需要将INT表修复正确就可以了,系统会自动将int表填充?
3.再就手动修复导入表的流程,以及需要注意哪些。
扫雷程序的截图
[招生]系统0day安全班,企业级设备固件漏洞挖掘,Linux平台漏洞挖掘!
最后于 2022-6-18 15:40
被wx_无_449编辑
,原因: