[求助]微狗4脱壳-付费问答-看雪-安全社区|安全招聘|kanxue.com

yzzfzd

2008-3-9 18:16

4206

微狗带狗脱狗，两次ESP定律直接跑到OEP。但是所有的IAT全部被加密。请问如何避开IAT加密。

收藏・0

免费・0

支持

最新回复 (1)
nig 雪币： 413 活跃值： (762) 能力值： ( LV9，RANK：170 ) 在线值：发帖 38 回帖 1464 粉丝 14 关注私信	nig 4 2 楼 IAT你避免不了的,因为程序在加壳的时候里面的函数位置就已经被壳处理完了. 微狗4想脱了壳再处理,那会事倍功半半, 如果只是想破解,可以考虑写SetupAPI的方法来处理, 或干脆采用直接硬复制狗的方法来处理. 复制也很简单. 2008-3-9 20:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

yzzfzd

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
nig 雪币： 413 活跃值： (762) 能力值： ( LV9，RANK：170 ) 在线值：发帖 38 回帖 1464 粉丝 14 关注私信	nig 4 2 楼 IAT你避免不了的,因为程序在加壳的时候里面的函数位置就已经被壳处理完了. 微狗4想脱了壳再处理,那会事倍功半半, 如果只是想破解,可以考虑写SetupAPI的方法来处理, 或干脆采用直接硬复制狗的方法来处理. 复制也很简单. 2008-3-9 20:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复