2017年6月15日
深入了解IAT原理
摘要： 输入表中的这些间接跳转是无法正常运行的,因为在正常情况,操作系统必须知道指向各个API函数名称字符串的指针,然后通过GetProcAddress定位到各个API函数正确的入口地址并填充到IAT中,这样这些间接跳转才能起作用。可我们脱壳之后没有这些指针了自然也就无法运行了。 搞明白了问题下一步就着手重 阅读全文
posted @ 2017-06-15 10:26 一瓶怡宝 阅读(5565) 评论(2) 推荐(1)