Quantcast
Channel: 看雪安全论坛
Viewing all articles
Browse latest Browse all 9556

【求助】一个加了UPX的壳IAT居然显示有无效函数

$
0
0
今天发现了一个程序,直接PEID查壳

UPX 0.89.6 - 1.02 / 1.05 - 2.90 -> Markus & Laszlo

区段跟UPX的普通加壳的一样:
UPX1
UPX2
.rsrc

我所脱壳的系统:win7 64位

直接OD载入,ESP脱好,Dump下保存

尝试打开,发现 无法定位输入点

打开 ImportREC

输入好一切 获取函数 ,获取成功

查看无效函数, 如图~
附件 81460

求真相 。

貌似我记得UPX壳是不会处理IAT表的

那为何会显示这样 是否与我所用的系统有关?

我提供下程序 求大神解答~
附件 81461

上传的图像
文件类型: jpg QQ拼音截图未命名.jpg (116.8 KB)
上传的附件
文件类型: zip 1.zip (433.8 KB)

Viewing all articles
Browse latest Browse all 9556

Trending Articles



<script src="https://jsc.adskeeper.com/r/s/rssing.com.1596347.js" async> </script>