首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[讨论]期待同路人出现,关于处理加壳文件的IAT表的问题
发表于: 2007-9-6 17:48 4104

[讨论]期待同路人出现,关于处理加壳文件的IAT表的问题

liioer 活跃值
2007-9-6 17:48
4104
在看雪潜水很久了.我相信最专业的PE文件处理问题应该来看雪找到答案.
以前混在Zndev,不知道看雪是否同样存在类似的技术保密的规矩.
我希望有人能和我一起探讨这个问题 --- 不脱壳实现IAT表的读取.

壳的了解,我仅仅是认识而已.

发这个帖子,希望能有人指点一下.给我一些启示.
我并不是懒人.也并不是想写什么流氓或恶意代码.

顺便还想问下.若自己写一个PE Loader是不是也能不脱壳而取到IAT呢?

谢谢.

期待大家的回帖.

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (4)
liioer
雪    币： 33
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
QQ:8454748
2007-9-6 18:14
0
forgot
雪    币： 6075
活跃值： (2236)
能力值： (RANK：1060 )
在线值：
发帖
回帖
粉丝
私信
3 楼
能读到IAT，可是通常是加密了的
2007-9-6 21:57
0
okdodo
雪    币： 233
活跃值： (10)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
4 楼
搞不懂什么目的  IAT HOOK?
2007-9-6 22:17
0
liioer
雪    币： 33
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
版主大人。能否详细说说下怎么读么？
根据PE结构来？还是。？
对了。忘记说了。我所做的。是静态分析。

回三楼：

并不是API HOOK。我觉得HOOK还是使用内核驱动舒服。

但是我并不是干坏事。但确实跟病毒有关。
也算是技术追求吧。之前承诺过。不是进行流氓，广告，等程序的开发

目前为了解决壳问题，我已经双管齐下。
若iAT无法分析。则只好使用虚拟机技术了
但是关于p-code到时还得请教各位。

谢谢！看雪比zndev热心多啦！
2007-9-8 19:53
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回