-
-
问几个小问题。
-
发表于:
2004-10-28 23:51
3817
-
1.跳转表是不是用汇编编的程序里面才有？
2.下断点的是HE是硬件执行断点吗？这个断点有什么用？
3.对于IAT加密的意思是不是说只要Import_REC修复不了（当然不包括垃圾指针），就说是IAT加密？
4.对于SDK我只知道是Software Development Kit,这种技术在脱壳的时候表现在什么地方？（也就是我们脱壳的时候从什么地方可以看出来它是用了SDK？）
5.Import_REC的“自动搜索IAT”的原理是不是在整个程序地址空间寻找连在一起的dll函数的地址（7FXXXXXX之类的地址）因为我发现一些壳在点自动搜索的时候，尽管写对了OEP，但是Import_REC硬说没找到IAT！
谢谢，回复！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
