1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 行业资料
  5. 系统集成

VMP保护导入表修复技术详解.pdfVIP

  • 1
  • 0
  • 约5.61千字
  • 约 18页
  • 2026-09-01 发布于北京
  • 举报

VMP保护导入表修复技术详解.pdf

    什么是导入表

    ◆导入表

    导入表是为实现代码重用而设置的。通过分析导入表数据，可以获得

    诸如PE文件的指令中调用了多少个外来函数，以及这些外来函数都存

    在于哪些动态库里等信息。Windows加载器在运行PE时会将导

    入表中的动态库一并加载到进程的地址空间，并修正指令代

    码中调用的函数地址。

    为什么要修复导入表

    ◆因为vmp保护的程序，它的导入表是壳的导入表，不是原程序的导

    入表。我们dump下来后，代码和数据有了，但是代码中的API调

    用是错误的。脱壳后，壳的导入表就失去作用，可以去掉它。

    导入表在数据目录中的位置

    数据目录的

    第2个就是导

    入表的位置

    和大小，

    您可能关注的文档

    最近下载

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >