首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]微狗4脱壳 0.00雪花
发表于: 2008-3-9 18:16 4178

[旧帖] [求助]微狗4脱壳 0.00雪花

yzzfzd 活跃值
2008-3-9 18:16
4178
微狗带狗脱狗，两次ESP定律直接跑到OEP。但是所有的IAT全部被加密。请问如何避开IAT加密。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (1)
nig
雪    币： 413
活跃值： (637)
能力值： ( LV9，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
2 楼
IAT你避免不了的,因为程序在加壳的时候里面的函数位置就已经被壳处理完了.

微狗4想脱了壳再处理,那会事倍功半半, 如果只是想破解,可以考虑写SetupAPI的方法来

处理, 或干脆采用直接硬复制狗的方法来处理. 复制也很简单.
2008-3-9 20:09
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//