2017年12月9日
ITA中API地址混淆实质——20171209
摘要： 1. ITA中API地址混淆是做什么？ ITA中存放着API地址，调用API时，则是取ITA表中的地址，然后再call，如假设EAX为ITA首地址，那么调用其中第一个API方式为call DWORD PTR [EAX]。ITA中API地址混淆则是将原来ITA表中内容去除，将IAT表中的API地址，转 阅读全文
posted @ 2017-12-09 13:51 DennyChenD 阅读(684) 评论(0) 推荐(0) 编辑