首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]VB程序的IAT问题..
发表于: 2007-1-14 21:12 3703

[求助]VB程序的IAT问题..

coolpeople 活跃值
2007-1-14 21:12
3703
VB程序能通过MSVBVM60._*来确定RVA和SIZE吗?我是根据MSVBVM60._*来修复的..可是修复不了

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (2)
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
2 楼
根据目标程序中的输入表
2007-1-15 10:38
0
jjnet
雪    币： 101
活跃值： (12)
能力值： ( LV12，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
3 楼
如果VB程序能通过MSVBVM60._*来确定RVA和SIZE。
那么RVA，SIZE就是固定值。因为他只通过了MSVBVM60。
那么同样别的壳可以通过kernel32.dll，user32.dll,以及所有使用到的dll来确定rva和size， 也是个固定值。

那么rva和size还有什么意义？
2007-1-15 18:12
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//