关于修复IMPORT的几个菜鸟问题！-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
kanxue 雪币： 47147 活跃值： (20380) 能力值： (RANK：350 ) 在线值：发帖 2374 回帖 17045 粉丝 538 关注私信	kanxue 8 2 楼 OllyDump这块很弱的，仅对一些压缩壳有效果。 ImportREC专业，操作也简单，成功率高。 2006-7-26 15:48 0
hnhuqiong 雪币： 184 活跃值： (108) 能力值： ( LV9，RANK：410 ) 在线值：发帖 47 回帖 524 粉丝 3 关注私信	hnhuqiong 10 3 楼首先修正一点,是IAT不是ITA. 你这样的提问比较具体,也让很多人比较容易清除的解答. OllyDump是OD的一个插件,它在寻找IAT上是比较弱的,并且没法修改而ImportREC在IAT处理上大大加强,如可以直接寻找你指定的IAT地址和大小,可以手工修改/修正错误的API,有插件可以用,甚至可以直接跟踪IAT的API,要想对付复杂一点的壳,这个工具是必备的.因为现在壳在处理IAT上很复杂的. 换另外一种解说方式就是,在处理IAT上,很多情况下,各个壳处理IAT的方式不同,而OllyDump处理IAT是很呆板的一种方法,这样很难处理千变万化的壳变换IAT,而ImportREC给了你足够的灵活性.主要是ImportREC没有给出源码,而且在插件开发上接口没有很好的公开,否则它的插件将会把各种壳的IAT处理给废了. 2006-7-26 16:00 0
liuyilin 雪币： 303 活跃值： (466) 能力值： ( LV2，RANK：10 ) 在线值：发帖 51 回帖 1007 粉丝 1 关注私信	liuyilin 4 楼最初由 hnhuqiong* 发布* 首先修正一点,是IAT不是ITA. 你这样的提问比较具体,也让很多人比较容易清除的解答. OllyDump是OD的一个插件,它在寻找IAT上是比较弱的,并且没法修改 ........ 希望大虾写个脚本,在OD中把IAT给废了算了 2006-7-26 20:09 0
美丽破船雪币： 65 活跃值： (811) 能力值： ( LV12，RANK：210 ) 在线值：发帖 40 回帖 395 粉丝 7 关注私信	美丽破船 5 5 楼最初由 liuyilin* 发布* 希望大虾写个脚本,在OD中把IAT给废了算了ＯＤ的ＩＡＴ我用的挺方便的！为什么要删呢？ 2006-7-28 18:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (4)
kanxue 雪币： 47147 活跃值： (20380) 能力值： (RANK：350 ) 在线值：发帖 2374 回帖 17045 粉丝 538 关注私信	kanxue 8 2 楼 OllyDump这块很弱的，仅对一些压缩壳有效果。 ImportREC专业，操作也简单，成功率高。 2006-7-26 15:48 0
hnhuqiong 雪币： 184 活跃值： (108) 能力值： ( LV9，RANK：410 ) 在线值：发帖 47 回帖 524 粉丝 3 关注私信	hnhuqiong 10 3 楼首先修正一点,是IAT不是ITA. 你这样的提问比较具体,也让很多人比较容易清除的解答. OllyDump是OD的一个插件,它在寻找IAT上是比较弱的,并且没法修改而ImportREC在IAT处理上大大加强,如可以直接寻找你指定的IAT地址和大小,可以手工修改/修正错误的API,有插件可以用,甚至可以直接跟踪IAT的API,要想对付复杂一点的壳,这个工具是必备的.因为现在壳在处理IAT上很复杂的. 换另外一种解说方式就是,在处理IAT上,很多情况下,各个壳处理IAT的方式不同,而OllyDump处理IAT是很呆板的一种方法,这样很难处理千变万化的壳变换IAT,而ImportREC给了你足够的灵活性.主要是ImportREC没有给出源码,而且在插件开发上接口没有很好的公开,否则它的插件将会把各种壳的IAT处理给废了. 2006-7-26 16:00 0
liuyilin 雪币： 303 活跃值： (466) 能力值： ( LV2，RANK：10 ) 在线值：发帖 51 回帖 1007 粉丝 1 关注私信	liuyilin 4 楼最初由 hnhuqiong* 发布* 首先修正一点,是IAT不是ITA. 你这样的提问比较具体,也让很多人比较容易清除的解答. OllyDump是OD的一个插件,它在寻找IAT上是比较弱的,并且没法修改 ........ 希望大虾写个脚本,在OD中把IAT给废了算了 2006-7-26 20:09 0
美丽破船雪币： 65 活跃值： (811) 能力值： ( LV12，RANK：210 ) 在线值：发帖 40 回帖 395 粉丝 7 关注私信	美丽破船 5 5 楼最初由 liuyilin* 发布* 希望大虾写个脚本,在OD中把IAT给废了算了ＯＤ的ＩＡＴ我用的挺方便的！为什么要删呢？ 2006-7-28 18:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复