2017年12月11日
逆向第十九讲——类继承和成员类、运算符重载、模板逆向20171211
摘要： 一、类继承逆向 在C++中使用到继承，主要是为了实现多态，那么多态就必须会用到虚函数，即会产生虚表指针。 （1）父类和子类中有没用到虚函数的四种情形 1）父类和子类中都没有用到虚函数 如果父类和子类中都没有用到虚函数，那么子类中就只是继承了父类中的成员变量和成员函数，当然还得视父类中成员变量和成员函 阅读全文
posted @ 2017-12-11 23:37 DennyChenD 阅读(544) 评论(0) 推荐(0)
2017年12月9日
ITA中API地址混淆实质——20171209
摘要： 1. ITA中API地址混淆是做什么？ ITA中存放着API地址，调用API时，则是取ITA表中的地址，然后再call，如假设EAX为ITA首地址，那么调用其中第一个API方式为call DWORD PTR [EAX]。ITA中API地址混淆则是将原来ITA表中内容去除，将IAT表中的API地址，转 阅读全文
posted @ 2017-12-09 13:51 DennyChenD 阅读(729) 评论(0) 推荐(0)