网站 › 『脱壳破解讨论求助区』 › importREC使用问题

不挂科夫斯基 发表于 2020-5-19 23:46

importREC使用问题

想问一下大家，importREC里的oep填的是原来程序入口点位置，还是脱壳后的入口点位置啊。另外，RVA又是什么意思呢，是导入表相对于入口点的位置吗？
谢谢大家

冥界3大法王 发表于 2020-5-26 16:08

本帖最后由 冥界3大法王 于 2020-5-26 16:14 编辑

@不挂科夫斯基
VA虚拟地址         （OD中第1列的那个内存中的地址
RVA相对虚拟地址（OD插件会用到; 另外当前地址 减 基址，也是常用的。或 两个VA地址相减 那就是偏移量
FOA文件地址       （OD插件会用到，16进制编辑器里看到的地址。。。

为啥我知道？因为我有正规书籍，因为三A的英文全称我会拼。楼主你需要自己学习才能加深理解。
这三个地址经常用到，你必须整明白。

就是随便看看 发表于 2020-5-20 07:48

脱壳后的入口点位置

不挂科夫斯基 发表于 2020-5-24 10:19

就是随便看看 发表于 2020-5-20 07:48
脱壳后的入口点位置

啊，谢谢。但是iat修复 还是不成功啊

不挂科夫斯基 发表于 2020-5-27 09:12

冥界3大法王 发表于 2020-5-26 16:08
@不挂科夫斯基
VA虚拟地址         （OD中第1列的那个内存中的地址
RVA相对虚拟地址（OD插件会用到; 另外 ...

非常感谢 :）

查看完整版本: importREC使用问题