首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
加壳脱壳
发新帖
1
0
[求助]知道OEP有什么方法快速得到准确的IAT?
发表于: 2009-5-28 07:33
3969
[求助]知道OEP有什么方法快速得到准确的IAT?
civen
2009-5-28 07:33
3969
如果用工具脱壳的.知道OEP的.
ImportREC 经常得到的参数都不准.
有什么快速得到准确IAT的好办法?
[课程]Android-CTF解题方法汇总!
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
5
)
高比拜仁
雪 币:
745
活跃值:
(25)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
4
粉丝
0
关注
私信
高比拜仁
2
楼
Hi,
可以参考
手动查找IAT出错之后
在论坛上可找到。虽然不是完全适合应用在任何场合 :)
还有
这篇文章
不过是英文版.
~x9090
2009-5-28 12:34
0
nba2005
雪 币:
423
活跃值:
(11)
能力值:
( LV9,RANK:230 )
在线值:
发帖
15
回帖
388
粉丝
1
关注
私信
nba2005
5
3
楼
MAGIC JMP.
2009-5-31 13:21
0
nba2005
雪 币:
423
活跃值:
(11)
能力值:
( LV9,RANK:230 )
在线值:
发帖
15
回帖
388
粉丝
1
关注
私信
nba2005
5
4
楼
BP LoadLibraryA
2009-5-31 13:24
0
nba2005
雪 币:
423
活跃值:
(11)
能力值:
( LV9,RANK:230 )
在线值:
发帖
15
回帖
388
粉丝
1
关注
私信
nba2005
5
5
楼
对于老壳和流行壳,有相应的修复指针的工具。
对于未知壳,要掌握手工跟踪、修复IAT的基本功。资料论坛上很多。。。
2009-5-31 13:27
0
黄哈哈
雪 币:
203
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
65
粉丝
0
关注
私信
黄哈哈
6
楼
bp GetModuleHandleA —>获取一个应用程序或动态链接库的模块句柄。处理Magic JMP经常用这个,壳不同方法也不同。
2009-6-3 15:39
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
civen
1
发帖
4
回帖
10
RANK
关注
私信
他的文章
[求助]知道OEP有什么方法快速得到准确的IAT?
3970
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部