首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]IAT的范围该怎么界定？
发表于: 2009-7-2 09:22 2227

[求助]IAT的范围该怎么界定？

btq 活跃值
2009-7-2 09:22
2227
这两天在脱一个ASProtect 1.2x的壳，找到OEP之后DUMP出来了。
但是在修复IAT的时候，用ImpREC 1.7b找到RVA是42000，长度678，修复了Dump出来的文件后，运行程序，没有反应 -_-b
麻烦各位高手看看附件的IAT，长度应该算到678的位置，还是需要再怎么处理，如何界定IAT到哪里算是结束？
谢谢~~~

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (1)
btq
雪    币： 204
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
btq
2 楼
从PE结构上看，Import Table的HEX数据是：50 AA 06 00 2C 03 00 00
也就是RVA为0006AA50，尺寸为32C。
这里的32C指的是内存大小，还是IMAGE_IMPORT_DESCRIPTOR的数量呢？
如果是大小的话，计量单位是不是bit？还是Byte？
2009-7-2 12:58
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//