elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.


 


Tema destacado: Java [Guía] Patrones de diseño - Parte 1


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: Shaddy, karmany, .:UND3R:., MCKSys Argentina)
| | |-+  Añadir entrada en la iat
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Añadir entrada en la iat  (Leído 576 veces)
aguml


Desconectado Desconectado

Mensajes: 363



Ver Perfil
Añadir entrada en la iat
« en: 23 Marzo 2017, 16:50 »

Hola amigos, se que para reparar la iat se usa importrec pero el caso es que solo necesito añadir una sola dirección que no está en ella y me gustaría saber el procedimiento para añadir una entrada sin necesidad de crear una nueva sección ni tener que usar otra zona de memoria como se podría hacer con importrec. ¿es muy complejo añadir a mano una entrada? ¿o se sale de madre? ¿algún tutorial que lo explique?
En línea

MCKSys Argentina
Moderador Global
***
Desconectado Desconectado

Mensajes: 4.107


Diviértete crackeando, que para eso estamos!


Ver Perfil
Re: Añadir entrada en la iat
« Respuesta #1 en: 23 Marzo 2017, 19:25 »

Con CFF Explorer puedes añadir APIs a la IAT sin problemas.

Saludos!
En línea

MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."

aguml


Desconectado Desconectado

Mensajes: 363



Ver Perfil
Re: Añadir entrada en la iat
« Respuesta #2 en: 23 Marzo 2017, 23:16 »

El caso es que es un armadillo desempacado con ArmaGeddon pero hay protecciones que no las quita y esta es que armadillo obtiene las direcciones es a esas apis en ejecución y por tanto es desempacado no las tendrá. Teniendo el listado de todas pues es cuestión de añadir las que no estén porque solo he visto una que le pasa pero no se si habría alguna más. Lo he reparado con importrec pero hay que añadir una sección porque no me deja si no es así.
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines