首页
社区
课程
招聘
[求助]IAT的范围该怎么界定?
发表于: 2009-7-2 09:22 2328

[求助]IAT的范围该怎么界定?

2009-7-2 09:22
2328
这两天在脱一个ASProtect 1.2x的壳,找到OEP之后DUMP出来了。
但是在修复IAT的时候,用ImpREC 1.7b找到RVA是42000,长度678,修复了Dump出来的文件后,运行程序,没有反应 -_-b
麻烦各位高手看看附件的IAT,长度应该算到678的位置,还是需要再怎么处理,如何界定IAT到哪里算是结束?
谢谢~~~

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
btq
2
从PE结构上看,Import Table的HEX数据是:50 AA 06 00 2C 03 00 00
也就是RVA为0006AA50,尺寸为32C。
这里的32C指的是内存大小,还是IMAGE_IMPORT_DESCRIPTOR的数量呢?
如果是大小的话,计量单位是不是bit?还是Byte?
2009-7-2 12:58
0
游客
登录 | 注册 方可回帖
返回
//