首页
社区
课程
招聘
用importREC找到了IAT后再fix为什么还是运行不起
发表于: 2005-1-9 20:21 4397

用importREC找到了IAT后再fix为什么还是运行不起

2005-1-9 20:21
4397
按IAT AUTOSEARCH后,找到了,叫我get import,然后我再fix dump为什么说
IAT IS STILL INVALID呢。。该如何做

[课程]Android-CTF解题方法汇总!

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
2
有无效的函数
2005-1-9 20:24
0
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
该如何修正呢。
2005-1-9 20:25
0
雪    币: 13606
活跃值: (4398)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
4
最初由 mydooom 发布
该如何修正呢。

手动修正,或者看看DUMP的未知是不是OEP.
另外有些可能会使没用的东东...剪掉就OK.
2005-1-9 20:39
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
5
看importREC中还有哪些无效的指针
Ollydbg调试去寻找正确的函数
2005-1-9 20:40
0
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
的确getimport后,在FOUND IMPORT 。。窗口显示有些是NO,但是我删除后,再FIX,就没提示IAT STILL。。那个警告了,但是运行还是不行呢?
2005-1-9 20:46
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
最初由 mydooom 发布
的确getimport后,在FOUND IMPORT 。。窗口显示有些是NO,但是我删除后,再FIX,就没提示IAT STILL。。那个警告了,但是运行还是不行呢?


你没有验证是否有用就删除了,当然不能用了
2005-1-9 20:55
0
游客
登录 | 注册 方可回帖
返回
//