-
-
[讨论]如何判断壳填充IAT的代码？
-
发表于: 2012-4-12 17:49
-
刚在论坛看了一篇文章http://bbs.pediy.com/showthread.php?t=64813，看到“轩辕小聪”的回帖说“在LoadLibraryA处下断，运行后断下，再跑回用户领空，就是位于壳填充IAT的代码”，偶想知道根据什么能够判断是壳填充IAT的代码呢？
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
