西西軟件園多重安全檢測下載網(wǎng)站、值得信賴的軟件下載站!
西西首頁 電腦軟件 安卓軟件 電腦游戲 安卓游戲 排行榜 專題合集

IAT脫殼修復(fù)工具(Scylla)

V0.9.3 漢化版
  • IAT脫殼修復(fù)工具(Scylla)V0.9.3 漢化版
  • 軟件大小:642KB
  • 更新時間:2013-12-09 09:00
  • 軟件語言:中文
  • 軟件廠商:
  • 軟件類別:漢化軟件 / 免費軟件 / 加殼脫殼
  • 軟件等級:4級
  • 應(yīng)用平臺:WinAll, WinXP
  • 官方網(wǎng)站:暫無
  • 應(yīng)用備案:
好評:50%
壞評:50%

軟件介紹

ahmadmansoor有一個很好的主意的一種新的IAT搜索算法?磥恚(jīng)過一些調(diào)整是非常準確的,但需要一點時間取決于你的電腦。

使用:

使用選擇";先進的IAT搜索";測試。

選擇->設(shè)置DLL的DLL入口點
先進的IAT搜索算法(啟用/禁用它的選項),由于ahmadmansoor
在選擇固定的錯誤

軟件標簽: 脫殼

軟件截圖

IAT脫殼修復(fù)工具(Scylla) V0.9.3 漢化版

其他版本下載

最新評論查看所有(1)條評論 >

第 1 樓 甘肅蘭州蘭州大學(xué)無線校園項目 網(wǎng)友 客人 2013/12/6 10:03:56
一些加密殼會在IAT加密上面大做文章,用HOOK - API的外殼地址來代替真是的IAT的地址,讓脫殼者無法正確的還原程序的原始IAT,使得程序不能被破解,所以我們處理這些被加密IAT的地址的辦法是找到加密這些IAT的地址的跳轉(zhuǎn)(就是Magic Jump),將它修改為強制跳轉(zhuǎn)(JMP),使之無法加密IAT,從而達到脫殼修復(fù)的目的! 因為程序的IAT是連續(xù)的排列的,所以我們只需要找到IAT的起始位置和末位置,就可以確定IAT的地址和大。∮械腎AT是JMP 類型的,有的是CALL類型的,所以,要想確定IAT的地址,就要先知道這個程序是怎樣調(diào)用IAT的

支持( 0 ) 蓋樓(回復(fù))

發(fā)表評論

昵稱:
表情: 高興 可 汗 我不要 害羞 好 下下下 送花 屎 親親
查看所有(1)條評論 > 字數(shù): 0/500

TOP
軟件下載