菜鳥脫殼之脫殼的基礎知識（六）——手動查找IAT和修復Dump的程序

前面講了如何尋找OEP和脫殼，有的時候，Dump出來的時候不能正常運行，是因爲還有一個輸入表沒有進行處理，一些加密殼會在IAT加密上面大做文章，用HOOK - API的外殼地址來代替真是的IAT的地址，讓脫殼者無法正確的還原程序的原始IAT，使得程序不能被破解，所以我們處理這些被加密IAT的地址的辦法是找到加密這些IAT的地址的跳轉（就是Magic Jump），將它修改爲強制跳轉（JMP），使之無

>>阅读原文<<