반응형
IAT에서 불러올떄우선순위가있을까를 기준으로한실험
틀릴것나 이상할시 댓글에남겨주세요
저는 이해못하겠지만
원본이다
밑에 IAT영역을 주시해라
ordinary
(hint)값을 바꾼것
마지막으로 name값수정
실험결과
ordinary(hint)수정본은 정상 실행
name은 고장
디버거로 안을보면 두 iat의 차이점을 원본과비교하면
원본
name
orinary(hint) 이다
총정리
우선순위는 name이더높다
실행해서 iat를보면 알수있다
반응형
'PC리버싱 > 기타' 카테고리의 다른 글
| x64dbg 명령어 수정안되는 오류해결법및 엔진 변경법 (0) | 2020.10.06 |
|---|---|
| pwntools 일단적어두자 (0) | 2020.08.12 |
| 리버싱 여러사람 가르치면서 느낀 생각 (0) | 2020.07.25 |
| 리버싱 공부순서및 커리쿨렴(주관적) (0) | 2020.07.25 |
| x64dbg사용법 (0) | 2020.07.14 |