首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[讨论]关于修复IAT的问题
发表于: 2009-6-12 23:47 1886

[讨论]关于修复IAT的问题

ppppllll 活跃值
2009-6-12 23:47
1886
据说有些壳模拟了系统调用，但我想，它既然模拟了，我们为什么还要修复呢？难道它模拟了脱壳就运行不了了吗？

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏
免费 ・0
支持
分享
最新回复 (3)
Yangs
雪    币： 164
活跃值： (10)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
2 楼
脱壳=没有壳了=没有模拟了=API调用就断了
2009-6-13 00:17
0
ppppllll
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
但脱壳前运行时模拟API的代码就在内存里,，我们为什么不用呢？而要去修复？
2009-6-13 13:13
0
黄哈哈
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
修复这个跟壳模拟好像关系不大，因为脱壳后IAT无法识别我们才修复。IAT修复就是使用程序本身的API。
2009-6-13 17:27
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//