久久一区激情,国产在线久久久,成人看片网站,国产香蕉一区二区三区在线视频

win7系統下載
當前位置: 首頁 > 編程軟件教程 > 詳細頁面

Import REConstructor-輸入表重建工具-Import REConstructor下載 v1.7官方版本

Import REConstructor-輸入表重建工具-Import REConstructor下載 v1.7官方版本
  • 軟件類型:編程軟件
  • 軟件語言:簡體中文
  • 授權方式:免費軟件
  • 更新時間:2023-12-20
  • 閱讀次數:
  • 推薦星級:
  • 運行環境:WinXP,Win7,Win10,Win11
軟件介紹
分享到: 0

Import REConstructor可以從雜亂的IAT中重建一個新的Import表(例如加殼軟件等),它可以重建Import表的描述符、IAT和所有的ASCII函數名。

用它配合手動脫殼,可以脫UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack, ASProtect等殼。

使用方法

1.目標文件已完全被Dump,另存為一個文件

2.目標文件必須正在運行中

3.事先找到目標程序真正的入口(OEP)或IAT的偏移與大小

以加殼RebPE.exe為例,首先OD加載:

調試到00413001,設置硬件斷點hr esp

F9斷下來,單步調到OEP處:

這時啟用LoadPE工具,找到對應的進程,右鍵先執行"correct ImageSize”,再執行"dump full",保存為dumped.exe

運行ImportREC,選擇RebPE.exe進程:

在右下角OEP處埴上正確的OEP的RVA值,這里填1130,默認時,ImportREC重建輸入表時會同時用此值修正入口點,同時提供正確的OEP有助于分析IAT的準確位置,單擊"IAT AutoSearch"按鈕,讓其自動檢測IAT偏移和大小,如果出現:

表示輸入的OEP發揮了作用,如果沒有,則要手動填入IAT的RVA和大小,

單擊"Get Imports"按鈕,讓其分析IAT結構得到基本信息,如下:

本例中所有API都被正確識別了,顯示valid:YES,如果不能識別,就會顯示成valid:NO,單擊"Show Invalid"按鈕分析所有的無效信息,

在Imported Functions Found這一窗口中單擊右鍵,選擇Thrace Level1(Disasm),再單擊"Show Invalid

最后一步,把前面提出的IAT部分都加上Dump.exe,選擇"Add new section",單擊Fix Dump,選擇剛抓取的Dump.exe,此時會生成一個叫Dump_exe的文件,而輸入表會放在新增的.mackt區塊上,此時IAT修復完成


使用編程語言寫的程序,由于每條指令都對應計算機一個特定的基本動作,所以程序占用內存少、執行效率高。


點下面下載:(推薦使用"迅雷"進行下載,系統下載大全QQ交流群:)
主站蜘蛛池模板: 怀宁县| 钟山县| 凤台县| 仙桃市| 清镇市| 哈尔滨市| 固原市| 中江县| 观塘区| 宝坻区| 嵊泗县| 临安市| 长垣县| 临朐县| 新沂市| 安平县| 长丰县| 定边县| 大同县| 泸水县| 呼玛县| 墨脱县| 东宁县| 莲花县| 贞丰县| 班玛县| 安溪县| 宜春市| 奇台县| 西贡区| 陕西省| 临沂市| 大石桥市| 宝清县| 武胜县| 乌鲁木齐县| 渑池县| 麻阳| 治县。| 武功县| 阳西县|