-
-
[求助]有没有大佬教一教如何手动修复iat表
-
发表于: 2022-6-18 14:38
-
我先使用od，dump下来一个文件，使用iat修复工具，将导入表进行了修复。
之后我dump文件导入表位置 
INT的名称为0，我就随便找了个空白位置添加了一个数据，并将修复后的INT表全部都复制了下来。 
我使用loadPE查看发现就识别出来一个函数。我的失误，我INT表没复制全。
LOADPE是能看出来了，我的INT表修复成功，但是程序还是错误。
我还需要修复哪里？
再就如何修复导入表，我有几个问题？
1.文件加载dll的时候，iat和int表里的值不一样的时候，是通过INT表函数名进行加载函数的吧。
2.修复导入表，是不是只需要将INT表修复正确就可以了，系统会自动将int表填充？
3.再就手动修复导入表的流程，以及需要注意哪些。
扫雷程序的截图
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2022-6-18 15:40
被wx_无_449编辑
，原因：
