|
Título: Añadir entrada en la iat Publicado por: aguml en 23 Marzo 2017, 16:50 pm Hola amigos, se que para reparar la iat se usa importrec pero el caso es que solo necesito añadir una sola dirección que no está en ella y me gustaría saber el procedimiento para añadir una entrada sin necesidad de crear una nueva sección ni tener que usar otra zona de memoria como se podría hacer con importrec. ¿es muy complejo añadir a mano una entrada? ¿o se sale de madre? ¿algún tutorial que lo explique?
Título: Re: Añadir entrada en la iat Publicado por: MCKSys Argentina en 23 Marzo 2017, 19:25 pm Con CFF Explorer puedes añadir APIs a la IAT sin problemas.
Saludos! Título: Re: Añadir entrada en la iat Publicado por: aguml en 23 Marzo 2017, 23:16 pm El caso es que es un armadillo desempacado con ArmaGeddon pero hay protecciones que no las quita y esta es que armadillo obtiene las direcciones es a esas apis en ejecución y por tanto es desempacado no las tendrá. Teniendo el listado de todas pues es cuestión de añadir las que no estén porque solo he visto una que le pasa pero no se si habría alguna más. Lo he reparado con importrec pero hay que añadir una sección porque no me deja si no es así.
|