-
-
[讨论]打IAT表的主意
-
发表于: 2008-8-25 19:24
-
这个IAT表是BOUND IAT，如果存在BOUND IAT表，且校验信息无误的话PE加载器就不会填充IAT表了，磁盘上的IAT数据是多少在内存中就是多少,修改你关注的函数 IAT对应的数据为你预设置的SHELL的VA就可以叉叉了
但是一旦TIMESTAMP检查失败IAT表就被填充了．
但是一旦TIMESTAMP检查失败IAT表就被填充了．
[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！
|
|
|---|---|
|
|
|
|
|
|
|
|
修改FirstThunk便可，由于各系统kernel32.dll的timestamp不同，可能我上传的附件大家运行不了，所以就不传了，只传个图，这是修改后notepad的导入表，用peid查看便可，用lordpe查看显示的是OriginalFirstThunk指向的原始表．
 |
|
|
|
|
|
从你给的那个加坏了壳的东东想到的
|
|
|
|
|
|
|
