这里到底算不算IAT结尾

linc2004 · 发表于 2026-6-4 07:59

感觉内存区101EC730 101ECD74 maomao.101ECD74不像IAT结尾,但反汇编去有101A4088 8B0D 30C71E10 mov ecx,dword ptr ds:[0x101EC730]调用,请问这里算不算IAT结尾?

BeneficialWeb · 发表于 2026-6-4 08:59

什么是导入地址表你都没搞清楚吧。

linc2004 · 发表于 2026-6-4 09:53

BeneficialWeb 发表于 2026-6-4 08:59
什么是导入地址表你都没搞清楚吧。

不好意思啊,刚接触破解,上面101ec6fc我认为是IAT结尾,但是老找不对,于是对下面几个产生怀疑,因为dll的名字就叫maomao

Sdkfz2025 · 发表于 2026-6-4 10:15

本帖最后由 Sdkfz2025 于 2026-6-4 10:18 编辑

你的是32位代码。在反汇编窗口里找一找调用到IAT的指令：一般是FF 15或者FF 25，就是CALL或者JMP到IAT。
在内存窗口中显示FF 15/25 的目的地址，再右击选择显示为“地址”。如果是IAT，其中的每一项都是函数地址,
第三列会显示成类似kernel32.CreateFileA这样。如果其中有的项不能解析为已知DLL的导出函数，那可能是壳加密了,
指向的是壳的替代函数。

101ec6fc确实像是。用ImpRec修复一下试试

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 这里到底算不算IAT结尾