-
-
[旧帖] [求助]此类加密IAT的方法属于什么技术? 0.00雪花
-
发表于: 2008-2-11 19:09 2363
-
最近脱一个壳 修复IAT时遇到了问题 大概是这样的:
把kernel32.dll的代码全部copy到程序领空X, IAT不指向kernel32.dll中API地址 而是指向X中的API地址,修复起来比较麻烦
请问各位 这是什么技术?
把kernel32.dll的代码全部copy到程序领空X, IAT不指向kernel32.dll中API地址 而是指向X中的API地址,修复起来比较麻烦
请问各位 这是什么技术?
赞赏
他的文章
- Windows下查看堆的工具 4120
- [求助]DLL中如何获取主线程ID 7148
- [求助]ring0下如何HOOK实现拦截驱动加载并获得映像基址 10806
- 双进程壳,父进程怎样启动子进程? 3787
- [求助]内存/硬件写入断点能否设置条件? 3361
赞赏
雪币:
留言: