-
-
关于Armadillo输入表乱序的问题,请大侠指教!
-
发表于:
2007-5-11 23:52
4991
-
关于Armadillo输入表乱序的问题,请大侠指教!
Armadillo v4.40
给记事本加壳,用最小保护模式加输入表乱序的功能!
OD载入,到达OEP后,查看Call指令,得到输入表的RVA,以及大小,再在idata段找到一段空的区域.
运行ArmInline,输入上面的三个值,按寻回IAT基址.
运行结果是正确的,进程修补成功。
运行LordPe,修正镜像大小,完整转存,却跳出一个错误。无法抓取进程内存:(
请问这是怎么回事,望各位高手指教!
谢谢
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课