[求助]使用OllyDump脱壳插件的一点疑问-经典问答-看雪-安全社区|安全招聘|kanxue.com

[求助]使用OllyDump脱壳插件的一点疑问

发表于: 2007-5-8 08:42 6458

[求助]使用OllyDump脱壳插件的一点疑问

killcows

活跃值

2007-5-8 08:42

6458

重建输入表
方式1:在内存镜像中搜索JMP[API]|CALL[API]
方式2:在脱壳文件中搜索DLL&API名称

在什么情况下用方式1，什么情况用方式2呢。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

分享

最新回复 (3)
kanxue 雪币： 47147 活跃值： (20465) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17045 粉丝 541 关注私信	kanxue 8 2 楼建议看看这文章：http://bbs.pediy.com/showthread.php?threadid=17624 OllyDump这个重建输入表的功能不建议使用，可以用更专业的：ImportREC 2007-5-8 09:54 0
killcows 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 21 粉丝 0 关注私信	killcows 3 楼哦。谢谢指点。 2007-5-8 09:59 0
数码先行雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 22 粉丝 0 关注私信	数码先行 4 楼我也来看一下，学习一下 2007-5-8 13:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

killcows

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//