IAT重定向

IAT重定向 使用OD加载目标 直接通过ESP寻找目标入口点 设下访问断点,紧接着F9寻找入口点 忽略几处异常来到入口点 可以看到调用的第一个API函数是GetVersion,我们可以在一开始给GetVersion设置一个断点,运行起来,接着会断下来,看看返回地址是不是位于第一个区段,如果是就定位到返回地址处,上面就是OEP了。 460ADC是IAT中的一项,其中保存的是GetVersion的地址
相关文章
相关标签/搜索