利用工具半自动修复VMP3.5壳的变异IAT

学编程的闹钟 · 发表于 2024-4-6 11:03

jjyjjy003159 发表于 2024-4-6 10:49
github开源的那个IAT Fix项目好像有一点bug

哪里有bug,你知道吗

jjyjjy003159 · 发表于 2024-4-6 11:08

学编程的闹钟发表于 2024-4-6 11:03
哪里有bug,你知道吗

他明明识别出来了是call GetVersion,日志里能找到，但是他不会修复

jjyjjy003159 · 发表于 2024-4-6 11:09

jjyjjy003159 发表于 2024-4-6 11:08
他明明识别出来了是call GetVersion,日志里能找到，但是他不会修复

我之前就看过这个bug，后来看那个代码感觉有点麻烦，就自己重新开发了一个

学编程的闹钟 · 发表于 2024-4-6 11:18

jjyjjy003159 发表于 2024-4-6 11:08
他明明识别出来了是call GetVersion,日志里能找到，但是他不会修复

那他为啥不修复,已经识别出来了的话

jjyjjy003159 · 发表于 2024-4-6 11:24

学编程的闹钟发表于 2024-4-6 11:18
那他为啥不修复,已经识别出来了的话

这个我也不太清楚，不是我开发的，所以不好分析原因

学编程的闹钟 · 发表于 2024-4-6 11:29

jjyjjy003159 发表于 2024-4-6 11:24
这个我也不太清楚，不是我开发的，所以不好分析原因

好的谢谢大佬

学编程的闹钟 · 发表于 2024-4-6 11:49

jjyjjy003159 发表于 2024-4-6 11:24
这个我也不太清楚，不是我开发的，所以不好分析原因

你的插件可以在xp里面用吗

jjyjjy003159 · 发表于 2024-4-6 11:55

学编程的闹钟发表于 2024-4-6 11:49
你的插件可以在xp里面用吗

xp不支持unicorn

学编程的闹钟 · 发表于 2024-4-6 11:56

jjyjjy003159 发表于 2024-4-6 11:55
xp不支持unicorn

unicorn.dll吗,那我想修复一个xp的程序咋办

jjyjjy003159 · 发表于 2024-4-6 11:58

学编程的闹钟发表于 2024-4-6 11:56
unicorn.dll吗,那我想修复一个xp的程序咋办

unicorn老版本或许可以兼容

		自动登录	找回密码
密码			立即注册

[原创逆向图文] 利用工具半自动修复VMP3.5壳的变异IAT