信息安全与通信保密
信息安全與通信保密
신식안전여통신보밀
CHINA INFORMATION SECURITY
2011年
6期
66-68
,共3页
钩子%重建%PE格式%IAT
鉤子%重建%PE格式%IAT
구자%중건%PE격식%IAT
重建输入表可能是逆向工程师们经常遇到的问题,但重建输入表有时既费时又费力,现在很多壳和病毒会破坏输入表,而且是各出奇招,常用的输入表修复工具根本不起作用.这时如果手工修复,重建输入表可能要花费大量的时间.针对重建输入表提出了一种新的思路和方法,实验结果表明,该方法能够动态地重建输入表,对于被破坏的输入表也具有一定的重建能力,大大缩减了重建输入表花费的时间并且可以排除部分手工修复产生的错误.
重建輸入錶可能是逆嚮工程師們經常遇到的問題,但重建輸入錶有時既費時又費力,現在很多殼和病毒會破壞輸入錶,而且是各齣奇招,常用的輸入錶脩複工具根本不起作用.這時如果手工脩複,重建輸入錶可能要花費大量的時間.針對重建輸入錶提齣瞭一種新的思路和方法,實驗結果錶明,該方法能夠動態地重建輸入錶,對于被破壞的輸入錶也具有一定的重建能力,大大縮減瞭重建輸入錶花費的時間併且可以排除部分手工脩複產生的錯誤.
중건수입표가능시역향공정사문경상우도적문제,단중건수입표유시기비시우비력,현재흔다각화병독회파배수입표,이차시각출기초,상용적수입표수복공구근본불기작용.저시여과수공수복,중건수입표가능요화비대량적시간.침대중건수입표제출료일충신적사로화방법,실험결과표명,해방법능구동태지중건수입표,대우피파배적수입표야구유일정적중건능력,대대축감료중건수입표화비적시간병차가이배제부분수공수복산생적착오.
