求病毒分析工具和API函数提取工具............

显示全部楼层 · 发表于 2009-4-25 16:54:25

请教下，天琊的查看iat功能同一般的软件相比有什么优势？

显示全部楼层 · 发表于 2009-4-25 16:59:59

这东西具体的原理你可以参考里面的使用说明，全文记不住了，大体上能说出来。
通过更改函数的返回值来实现不卸载dll，让其加载的dll失去作用。那个输入表功能好像就这么用。我用那个APImonitor主要是为了获取函数的返回值，毕竟自己水平有限，呵呵通过一些工具才可以实现的。

显示全部楼层 · 发表于 2009-4-26 00:29:29

太专业了，留名以后学习

显示全部楼层 · 发表于 2009-4-26 18:55:21

问出这种幼稚问题的肯定是菜鸟，即使有工具让你提取到调用的api函数你也不知道做什么用！

请今后注意说话的口气，谁都是由菜鸟走过来的，这次口头警告一下，下不为例——水木

[ 本帖最后由 smilediy 于 2009-5-1 22:07 编辑 ]

显示全部楼层 · 发表于 2009-4-30 13:25:10

原帖由 gankeyu 于 2009-4-25 09:21 发表
应该还不齐..

我的才应该是最大的~~
VS2005
JDK
DS
OD
PEID
…………
以及自己搜集的源码，自己的源码，编程的电子书^^^

[求助] 求病毒分析工具和API函数提取工具............