[求助]hook api程序实现问题,改写iat-经典问答-看雪-安全社区|安全招聘|kanxue.com

[求助]hook api程序实现问题,改写iat

发表于: 2007-11-27 21:42 4725

[求助]hook api程序实现问题,改写iat

speeches

活跃值

2007-11-27 21:42

4725

我的思路:
找到已经运行的程序-->找到对应模块--->改写相应函数地址,为自己的函数地址.

  我有个疑问, iat表,只有在加载的时候,才有用吧?

  还是运行的时候,也有用,

  不知道这个思路是否可行.

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

分享

最新回复 (2)
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 212 回帖 3620 粉丝 23 关注私信	笨笨雄 14 2 楼思路可行，但是不通用，一般不建议搞IAT 2007-11-28 09:45 0
speeches 雪币： 141 活跃值： (23) 能力值： ( LV2，RANK：10 ) 在线值：发帖 146 回帖 301 粉丝 2 关注私信	speeches 3 楼那搞什么．．．．．．．．．．．．．． 2007-11-28 10:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

speeches

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//