-
-
[求助]关于Petite 2.3的问题
-
发表于:
2006-10-14 13:27
3329
-
问题一 （已解决）：
到达OEP，用ImportRec修复IAT的时候，找出来的IAT函数很大一部分都是“VALID:NO",无效，不知道Petite 2.3是怎么处理IAT的？？
问题二（已解决）：
虽然找到的很多是无效的指针，直接修复DUMP文件后，软件还是能运行，从脱壳的目标来说，壳已经脱了。但我不明白，对于这个不正常的IAT，软件为什么还是能运行？？
问题三：
Trace Level1 ( Disasm )
Trace Level2 ( Hook )
Trace Level3 ( Trap Flag )
这三个功能的原理是什么？？
对于上面的IAT，用level1可以修复若干个函数，而对于个别的函数还是不能修复，如果用level2，ImportRec就无法响应了。？？？
[课程]Linux pwn 探索篇！
