importREC使用问题

不挂科夫斯基 · 发表于 2020-5-19 23:46

想问一下大家，importREC里的oep填的是原来程序入口点位置，还是脱壳后的入口点位置啊。另外，RVA又是什么意思呢，是导入表相对于入口点的位置吗？
谢谢大家

冥界3大法王 · 发表于 2020-5-26 16:08

本帖最后由冥界3大法王于 2020-5-26 16:14 编辑

@不挂科夫斯基
VA虚拟地址       （OD中第1列的那个内存中的地址
RVA相对虚拟地址（OD插件会用到; 另外  当前地址减基址，也是常用的。  或两个VA地址相减那就是偏移量
FOA文件地址    （OD插件会用到，16进制编辑器里看到的地址。。。

为啥我知道？因为我有正规书籍，因为三A的英文全称我会拼。楼主你需要自己学习才能加深理解。
这三个地址经常用到，你必须整明白。

就是随便看看 · 发表于 2020-5-20 07:48

脱壳后的入口点位置

不挂科夫斯基 · 发表于 2020-5-24 10:19

就是随便看看发表于 2020-5-20 07:48
脱壳后的入口点位置

啊，谢谢。但是iat修复还是不成功啊

不挂科夫斯基 · 发表于 2020-5-27 09:12

冥界3大法王发表于 2020-5-26 16:08
@不挂科夫斯基
VA虚拟地址（OD中第1列的那个内存中的地址
RVA相对虚拟地址（OD插件会用到; 另外 ...

非常感谢 :）

帐号		自动登录	找回密码
密码			注册[Register]

[新手问题] importREC使用问题