首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
加壳脱壳
发新帖
1
0
[求助]IAT的范围该怎么界定?
发表于: 2009-7-2 09:22
2336
[求助]IAT的范围该怎么界定?
btq
2009-7-2 09:22
2336
这两天在脱一个ASProtect 1.2x的壳,找到OEP之后DUMP出来了。
但是在修复IAT的时候,用ImpREC 1.7b找到RVA是42000,长度678,修复了Dump出来的文件后,运行程序,没有反应 -_-b
麻烦各位高手看看附件的IAT,长度应该算到678的位置,还是需要再怎么处理,如何界定IAT到哪里算是结束?
谢谢~~~
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
上传的附件:
jl_f.IAT.rar
(73.55kb,3次下载)
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
1
)
btq
雪 币:
204
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
8
回帖
36
粉丝
0
关注
私信
btq
2
楼
从PE结构上看,Import Table的HEX数据是:50 AA 06 00 2C 03 00 00
也就是RVA为0006AA50,尺寸为32C。
这里的32C指的是内存大小,还是IMAGE_IMPORT_DESCRIPTOR的数量呢?
如果是大小的话,计量单位是不是bit?还是Byte?
2009-7-2 12:58
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
btq
8
发帖
36
回帖
10
RANK
关注
私信
他的文章
[求助]如何修正无效的PE文件?用LordPE打不开。
7591
[求助]IAT的范围该怎么界定?
2337
[求助]OllyDBG能不能改快捷键?
5101
OD小调 剑侠2加解密key生成过程
4807
OD能不能在程序运行时,切入进行跟踪啊?就像softice一样
4004
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
happyltdos
lingqu
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部