首页
社区
课程
招聘
[求助]IAT的范围该怎么界定?
发表于: 2009-7-2 09:22 2336

[求助]IAT的范围该怎么界定?

2009-7-2 09:22
2336
这两天在脱一个ASProtect 1.2x的壳,找到OEP之后DUMP出来了。
但是在修复IAT的时候,用ImpREC 1.7b找到RVA是42000,长度678,修复了Dump出来的文件后,运行程序,没有反应 -_-b
麻烦各位高手看看附件的IAT,长度应该算到678的位置,还是需要再怎么处理,如何界定IAT到哪里算是结束?
谢谢~~~

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
btq
2
从PE结构上看,Import Table的HEX数据是:50 AA 06 00 2C 03 00 00
也就是RVA为0006AA50,尺寸为32C。
这里的32C指的是内存大小,还是IMAGE_IMPORT_DESCRIPTOR的数量呢?
如果是大小的话,计量单位是不是bit?还是Byte?
2009-7-2 12:58
0
游客
登录 | 注册 方可回帖
返回
//