脱壳进阶篇——IAT修复解密

IAT修复 这种jmp明显有问题，下断点跟进去看一下。果不其然，到达OEP！！ 数据窗口跟随内存地址，这种77和76开头的典型就是API函数地址，使用长型地址指针即可观看系统API函数名字。 正常DUMP修复，默认获取输入表之后发现其实并不能正常运行程序。复制IAT中的第一条和最后一条，指定范围去获取输入表，准确完美。 通过对比可以看出，IAT在这个范围内可以正常获取到所有的API地址。剪切指针并

>>阅读原文<<