网站 › 『脱壳破解讨论求助区』 › x32dbg 怎么实现手动查找IAT

wimotek 发表于 2022-3-29 17:55

x32dbg 怎么实现手动查找IAT

OD下 .视频里用 d 004062E4就能找出iat表.如下图




请问x32dbg下 要如何做呢   ( 手动显示, 非用插件)

asd9988 发表于 2022-3-29 18:10

这个我不知道，不过，用CE应该是很容易，搜索API地址，然后搜内存,根据内存 去找就有了

狄人3 发表于 2022-3-29 18:38

在数据窗口跳转就行了

wimotek 发表于 2022-3-29 19:26

x32dbg 与od    d命令不同.       od下的d命令相当于x32dbg下的dump

x32dbg下的d命令转到指定地址如果不指定. 默认转到当前指令地址.

recipeck 发表于 2022-3-29 20:17

本帖最后由 recipeck 于 2022-3-29 20:22 编辑

搜索试一下

冥界3大法王 发表于 2022-3-29 22:15

关键问题是，如何用脚本 或 插件 找到后，就判定这里是开始点，那是结束点呢？
你能把这个说明白了，我就可能编出程序来。

aonima 发表于 2022-3-29 22:57

谁便找一个iat跳转过去就是了

查看完整版本: x32dbg 怎么实现手动查找IAT