| Сейчас на форуме: Rio (+5 невидимых) |
 |
eXeL@B —› Вопросы новичков —› Как найти расположение IAT? |
| Посл.ответ | Сообщение |
|
|
Создано: 28 августа 2008 20:17 · Личное сообщение · #1 Как я понял это делается так: запускается Olly, загружается программа, запускается в отладчике. При запущеной программе ищем с начала секции кода опкод ff25. В найденной директиве читаем адрес расположения одной из функций, а значит можно назвать и секцию расположения IAT. Но это если прога написана на Delphi, а если, скажем, на VC++, или на VB? Какой опкод тогда искать?  |
|
|
Создано: 28 августа 2008 22:03 · Личное сообщение · #2 Ну посмотри для начала, как идут обращения к импорту: call[], jmp[], mov reg32,[]/call reg32-это из основных, проты могут извратить ещё. Так что решай, с чем конекретно бороться собрался, от этого и шагай. |
|
eXeL@B —› Вопросы новичков —› Как найти расположение IAT? |
Для печати