2018年10月29日
脱壳实践之手动构造输入表
摘要： 0x00 前言 对于脱壳后的程序往往不能直接运行，这是因为它们很多都没有重建输入表。当然用的od脱壳可能可以。重建输入表一般都是用专业软件比如ImportREC。但是对于逆向研究者来说会自己重讲输入表是必须的技能。这就需要读者对前面几篇所讲的PE文件格式非常熟悉。 0x01 寻找OEP脱壳脱壳 前面 阅读全文
posted @ 2018-10-29 15:23 2f28 阅读(672) 评论(0) 推荐(0) 编辑