请问大佬们这是Shadow API?

夜游虫 · 发表于 2020-2-6 10:44

本帖最后由夜游虫于 2020-2-6 10:58 编辑

鄙人逆向萌新只是有点语言基础 ... 不经常搞逆向学习中
有两个特征一个是系统函数全部被改为了 j_ 开头
第二个是把IDAta的导入系统函数符号声明改为了 rdata常量
这应该是什么工具改的吧求告知十分感谢各位大佬

声明对比

定义对比

调用对比

夜游虫 · 发表于 2020-2-6 11:02

第一次问... 转投悬赏区了等会竟然还有点币嘿嘿

求学小白 · 发表于 2020-2-6 15:07

我也是第一次看到，虽然我也是新人，看看总会了解的

帐号		自动登录	找回密码
密码			注册[Register]

[新手问题] 请问大佬们这是Shadow API?