QQ登录

只需一步,快速开始

搜索
查看: 2215|回复: 5

[原创破解] 比较笨的万用IAT修复

[复制链接]

880

积分

160

主题

8

精华

坛主

Rank: 9Rank: 9Rank: 9

违规
0 点
JmPoint
8799 点
声望
31 点
赏金币
0 枚
发单信誉
0
接单信誉
0
注册时间
2015-7-23
最后登录
2019-7-9
在线时间
786 小时

论坛元勋奖章特殊贡献勋章4st TeAm成员土豪勋章

发表于 2017-6-1 13:18:44 | 显示全部楼层 |阅读模式
[Asm] 纯文本查看 复制代码
var  iat_start
var  iat_end
var  oep
var  temp_iat
var  sys_dll
var  temp_x

mov iat_start,00c52000    //IAT起始地址
mov iat_end,00c52818    //IAT结束地址
mov oep,891843            // OEP
mov temp_x,00FAE000    //底下这两行主要是针对模拟的不能修复的.用来排除
add temp_x,00503000  //同上
main:
mov tmep_iat,[iat_start]
cmp tmep_iat,0
jz  add_iat
cmp tmep_iat,60000000   //判断是否在系统区间.因为有个别不是系统DLL的 这个需要自己改. 
ja  add_iat
cmp tmep_iat,temp_x
jb  add_iat
mov eip,tmep_iat
jmp iat_fuck

add_iat:
add  iat_start,4
cmp iat_start,iat_end 
jne main
jmp retx

iat_fuck:
cmp eip,60000000   //判断是否在系统区间.因为有个别不是系统DLL的 这个需要自己改.
ja mov_iat_x
esti
jmp iat_fuck


retx:
mov eip,oep
ret

mov_iat_x:
mov [iat_start],eip
jmp add_iat


基本上强度不高的壳子都能搞定..

评分

参与人数 1JmPoint +5 收起 理由
空空 + 5 这贴很给力,我只想说三十六个赞!.

查看全部评分

回复

使用道具 举报

77

积分

7

主题

0

精华

专家团

英明神武聪明机智的空空

Rank: 7Rank: 7Rank: 7

违规
0 点
JmPoint
3721 点
声望
10 点
赏金币
0 枚
发单信誉
0
接单信誉
0
注册时间
2015-7-25
最后登录
2019-7-15
在线时间
293 小时
发表于 2017-6-1 16:16:23 | 显示全部楼层
膜拜刀哥
回复

使用道具 举报

575

积分

153

主题

1

精华

技术专家

Rank: 6Rank: 6

违规
0 点
JmPoint
6217 点
声望
10 点
赏金币
0 枚
发单信誉
0
接单信誉
1
注册时间
2015-9-19
最后登录
2019-7-3
在线时间
3770 小时
发表于 2017-6-1 18:34:40 | 显示全部楼层
膜拜刀哥
回复

使用道具 举报

43

积分

10

主题

0

精华

正式会员

Rank: 1

违规
0 点
JmPoint
958 点
声望
1 点
赏金币
0 枚
发单信誉
0
接单信誉
0
注册时间
2016-6-10
最后登录
2019-6-11
在线时间
426 小时
发表于 2017-6-4 21:20:54 | 显示全部楼层
刀哥威武。支持~~~
我就一养狗的
回复 支持 反对

使用道具 举报

333

积分

19

主题

4

精华

专家团

Rank: 7Rank: 7Rank: 7

违规
0 点
JmPoint
3250 点
声望
36 点
赏金币
0 枚
发单信誉
0
接单信誉
0
注册时间
2015-8-16
最后登录
2019-4-8
在线时间
389 小时
发表于 2017-7-18 16:41:11 | 显示全部楼层
膜拜我刀哥
回复 支持 反对

使用道具 举报

3

积分

1

主题

0

精华

普通会员

违规
0 点
JmPoint
16 点
声望
0 点
赏金币
0 枚
发单信誉
0
接单信誉
0
注册时间
2017-1-11
最后登录
2019-7-20
在线时间
24 小时
发表于 2018-8-3 13:10:13 | 显示全部楼层
学习了   刀哥
回复 支持 反对

使用道具 举报

*滑动验证:
您需要登录后才可以回帖 登录 | 立即加入

本版积分规则

关闭

站长推荐上一条 /2 下一条

QQ|Archiver|手机版|小黑屋|零日安全论坛 点击这里给我发消息

GMT+8, 2019-7-22 04:15 , Processed in 0.097654 second(s), 35 queries .

Powered by Discuz! X3.4

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表