-
-
[求助]关于Petite 2.3的问题
-
发表于:
2006-10-14 13:27
3328
-
问题一 (已解决):
到达OEP,用ImportRec修复IAT的时候,找出来的IAT函数很大一部分都是“VALID:NO",无效,不知道Petite 2.3是怎么处理IAT的??
问题二(已解决):
虽然找到的很多是无效的指针,直接修复DUMP文件后,软件还是能运行,从脱壳的目标来说,壳已经脱了。但我不明白,对于这个不正常的IAT,软件为什么还是能运行??
问题三:
Trace Level1 ( Disasm )
Trace Level2 ( Hook )
Trace Level3 ( Trap Flag )
这三个功能的原理是什么??
对于上面的IAT,用level1可以修复若干个函数,而对于个别的函数还是不能修复,如果用level2,ImportRec就无法响应了。???
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课