В ролике рассмотрен метод добавления в таблицу импорта PE-файла новой
API-функции из сторонней DLL-библиотеки, используя утилиту iidking. Помимо этого
мы познакомимся с приемом для запутывания реверсера, заключающийся в модификации
кода, передающего управление, на код, который это управление получает.
|