首页
社区
课程
招聘
[讨论]期待同路人出现,关于处理加壳文件的IAT表的问题
发表于: 2007-9-6 17:48 4016

[讨论]期待同路人出现,关于处理加壳文件的IAT表的问题

2007-9-6 17:48
4016
在看雪潜水很久了.我相信最专业的PE文件处理问题应该来看雪找到答案.
以前混在Zndev,不知道看雪是否同样存在类似的技术保密的规矩.
我希望有人能和我一起探讨这个问题 --- 不脱壳实现IAT表的读取.

壳的了解,我仅仅是认识而已.

发这个帖子,希望能有人指点一下.给我一些启示.
我并不是懒人.也并不是想写什么流氓或恶意代码.

顺便还想问下.若自己写一个PE Loader是不是也能不脱壳而取到IAT呢?

谢谢.

期待大家的回帖.

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 33
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
QQ:8454748
2007-9-6 18:14
0
雪    币: 6075
活跃值: (2236)
能力值: (RANK:1060 )
在线值:
发帖
回帖
粉丝
3
能读到IAT,可是通常是加密了的
2007-9-6 21:57
0
雪    币: 233
活跃值: (10)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
4
搞不懂什么目的  IAT HOOK?
2007-9-6 22:17
0
雪    币: 33
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
版主大人。能否详细说说下怎么读么?
根据PE结构来?还是。?
对了。忘记说了。我所做的。是静态分析。

回三楼:

并不是API HOOK。我觉得HOOK还是使用内核驱动舒服。

但是我并不是干坏事。但确实跟病毒有关。
也算是技术追求吧。之前承诺过。不是进行流氓,广告,等程序的开发

目前为了解决壳问题,我已经双管齐下。
若iAT无法分析。则只好使用虚拟机技术了
但是关于p-code到时还得请教各位。

谢谢!看雪比zndev热心多啦!
2007-9-8 19:53
0
游客
登录 | 注册 方可回帖
返回
//