今天学习导入表，于是便通过程序将获取IAT的过程实现一下，各位看官发现什么问题，请多指教。谢谢！废话不多说，下面是代码：#include#include#include usingnamespacestd; intmain(intargc,char*argv[]){ if(argc!=2) { .....
分类：
编程语言 时间：
2015-09-16 23:34:23
阅读次数：
268
从暑假开始逆向研究也有一个半月了，今晚分析了一个压缩壳。其实像这种壳完全可以esp定律秒掉的，之所以分析它，是因为我想知道所谓IAT修复具体是怎么回事，还有压缩壳的到底流程是怎么样的，我认为学逆向最大的乐趣就是可以满足人的好奇心，只要精力够，程序的每个细节是怎么做的都可以知道。aplib部分没去搞（...
分类：
其他好文 时间：
2015-08-17 00:51:39
阅读次数：
159
PE文件结构（四）參考书：《加密与解密》视频：小甲鱼 解密系列 视频输出表一般来说输出表存在于dll中。输出表提供了 文件里函数的名字跟这些函数的地址， PE装载器通过输出表来改动IAT。IMAGE_OPTIONAL_HEADER中的 DataDirectory[0] 提供了输出表的RVA。输出表是...
分类：
其他好文 时间：
2015-07-30 21:08:57
阅读次数：
127
EAT与IAT比较类似，我相信会IAT的肯定很多，起初我想写在C#上面 不过与
C# 遍历DLL导出函数 的方法很相似，只是两者在内存中的映射方式不同而已
Heh，首先我们需要把DLL映射到地址内存空间去 否则没有办法去置换函数，
当然EAT有一些缺点，它必须在软件调用GetProcAddress函数之前替换DLL中
的函数，所以则出现了对GetProcAddress函数的一个Hook，否...
分类：
编程语言 时间：
2015-07-21 14:49:47
阅读次数：
188
IAT方式就不去花精力了，加了壳的程序用这方法压根用不上。就熟悉一下代码修改方法。书上用的是隐藏进程的实例第一种办法一，枚举进程，给所有进程加载DLL【用远程线程注入】二，传入需要隐藏的进程名三，判断有没有修改过需要钩取的函数，如果还没有修改过就改掉，跳向自己的函数，同时保存好原来的值四，在自己的替...
作者：Fly2015
吾爱破解培训第一课选修作业第6个练习示例程序。不得不重复那句话，没见过这种壳，该壳是压缩壳的一种，相对于压缩壳，加密壳的难度要大一些，特别是IAT表的修复问题上。
首先分别使用DIE和Exeinfo PE对该加壳程序进行查壳的处理。
OD载入加WinUpack 壳的程序进行动态调试分析，加壳程序入口点反汇编快照。
想都不用想，看到PU...
严谨地说，本文所作的工作仅仅是在跑到VMP所保护的exe的OEP后，修复系统中LONG CALL 和 LONG JMP，还有一些MOV reg, [iat_addr]。插件实现根据原来发的一篇帖子：《探讨VMP 2.12.3 导入表修复》
分类：
其他好文 时间：
2015-07-13 15:51:17
阅读次数：
173
关于PE结构导入表，以前只是手动分析，没有通过编程来实现。而且PE文件结构，不巩固的话，一段时间之后就会忘记，所以记录下这次试验，为IAT挂钩做好准备，也算是复习一下。测试环境：windows xp sp3...
分类：
其他好文 时间：
2015-05-04 08:43:50
阅读次数：
253
在使用INLINE HOOK API实现对系统API的拦截时，正常情况下并没有太大问题，但一旦涉及到多线程，不管是修改IAT还是JMP，2种方法均会出现不可预料的问题，特别是在HOOK一些复杂的大型系统软件时，会被时不时的一个内存错误搞得心浮气躁。 HOOK API数量越多，需要注意的内容越多...
分类：
编程语言 时间：
2015-01-26 11:51:26
阅读次数：
280
小甲鱼PE详解之输出表（导出表）详解（PE详解09）当PE 文件被执行的时候，Windows 加载器将文件装入内存并将导入表(Export Table) 登记的动态链接库(一般是DLL 格式)文件一并装入地址空间，再根据DLL 文件中的函数导出信息对被执行文件的IAT 进行修正。( 基础补充：很多....
分类：
其他好文 时间：
2014-10-06 16:29:20
阅读次数：
185
