免杀工具从定位出入表 !!1-jk03

PE文件 IAT一键重建工具免杀必备工具。。。。 非常好用的IAT一键重建工具-IAT TOOLS

本文从难易程度上主要分三块详细介绍：一．用户模式Hook:IAT-hook,Dll-inject 二．内核模式Hook:ssdt-hook,idt-hook,int 2e/sysenter-hook 三．Inline Function Hook -In this paper, Difficulty Level 3 detail the main points: 1. User Mode Hook: IAT-hook, Dll-inject 2. Kernel-mode Hook: ssdt-ho

自己写的用来处理ollydbg中的IAT程序，主要是用来结全IAT重建工具用的，因IAT重建工具中自带的有些处理有问是，而有了这个源代码自己就可以灵活修改，处理各种复杂的情况。需要修复IAT的朋友可能会用上-Write your own to handle ollydbg the IAT program is primarily used for IAT rebuilding the whole knot tools, and because of IAT reconstruction tool