神祕脫殼——MoleBox

查殼： 脫加密IAT（其實這個也不是加密殼，但是原理差不多）表的三個要素： 1、找到OEP 2、找到正常IAT的位置 3、找到修改IAT的位置 找到這三個地方之後，所有的問題迎刃而解。最後還有一個問題，怎麼找IAT，怎麼判斷找到的是IAT，這個時候就涉及到一個問題：什麼是IAT？IAT是導入表裏邊用來存儲要使用的函數的地址，所以，這個問題就解決了，怎麼找IAT，找CALL指令指向的地址，當然也可以

>>阅读原文<<