首页
社区
课程
招聘
[求助] IAT修复
发表于: 2009-9-2 15:10 4759

[求助] IAT修复

2009-9-2 15:10
4759
用IMPortREC打开
有几个无效函数
?FThunk:00037560函数数7:有效:否
  rva:00037560 ptr:000375b0
   rva:00037564 ptr:000375ac
rva:00037568 ptr:000375a8
rva:0003756c ptr:000375a4
rva:00037570 ptr:000375a0
rva:00037574 ptr:00037594
rva:00037578 ptr:00037588
输入表中无效函数我用跟踪级别1,2,3都不行,删除指针,运行程序缺少DLL
IAT RAV=37000,不知道下来从那方面下手,请高手指点思路

0043755C  00000000
00437560  004375B0  1.004375B0
00437564  004375AC  1.004375AC
00437568  004375A8  1.004375A8
0043756C  004375A4  1.004375A4
00437570  004375A0  ASCII "Val"
00437574  00437594  ASCII "ForceRemove"
00437578  00437588  ASCII "NoRemove"
0043757C  00437580  ASCII "Delete"
00437580  656C6544
00437584  00006574
00437588  65526F4E
0043758C  65766F6D
00437590  00000000

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 279
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
很明显IAT没有恢复,恢复IAT,粗略的说,可以IAT的地址如:00437560,下硬件写入断点
2009-9-16 13:23
0
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
发上来看看?
2009-9-25 01:13
0
游客
登录 | 注册 方可回帖
返回