问几个专业名词，大家知道的说下啊

显示全部楼层 · 发表于 2009-7-26 23:10:56

1.ARK，ARK工具是什么？？

2.EAT是什么？？

本人实在是摸不着头脑

谢谢大家帮助哈！！

显示全部楼层 · 发表于 2009-7-27 07:21:19

冰刃总听说过吧，就是ARK工具。辅助区还有XUETR等优秀工具可以参考下
ANTI-ROOKITS
另一个不知道

[ 本帖最后由 SONGLEI 于 2009-7-27 07:22 编辑 ]

显示全部楼层 · 发表于 2009-7-27 08:46:07

Export Address Table是PE相关的数组，记录导出函数的RVA（Relative Virtual Address）。PE装载时由EAT获取函数的RVA后转换成内存中的虚拟地址(Vittual Address)传递到IAT（Import Address Table）中。
hook EAT，可以监控某些函数的调用（Ring0、Ring3均可)。
金山密保以前某版的几个eat hook，让许多ark都不能正常运行。楼主既然认识毒霸官方人员，可以向他们请eat hook细节。

显示全部楼层 · 发表于 2009-7-27 09:20:05

用什么工具可以看EAT HOOK的？？

显示全部楼层 · 发表于 2009-8-2 10:44:38

EAT是由德国的The DesignScope Company开发的纺织设计软件. 该软件包括画图,工艺制作与面料的仿真模拟.它的多项技术已经取得了欧洲与美国的专利,并广泛的被使用在各国的纺织行业上.从面料上来看,大提花,小提花的设计都可以用此CAD软件来实现,非常适合有开发设计能力的企业.

本信息来自百度百科

显示全部楼层 · 发表于 2009-8-2 11:04:42

高深莫测

显示全部楼层 · 发表于 2009-8-2 17:06:40

原帖由 aquaos 于 2009-7-27 08:46 发表
Export Address Table是PE相关的数组，记录导出函数的RVA（Relative Virtual Address）。PE装载时由EAT获取函数的RVA后转换成内存中的虚拟地址(Vittual Address)传递到IAT（Import Address Table）中。
hook EAT，可 ...

EAT看来是指针数组啊

[求助] 问几个专业名词，大家知道的说下啊

评分

回复 3楼 aquaos 的帖子