ImportREC无法识别msvcr.dll里的API

加嘞个油 · 发表于 2021-12-8 01:25

最近在学脱壳，找到程序的OEP和IAT的位置后，使用论坛提供的ImportREC对其进行导入表构建，发现只能识别kernel32.dll ntdll.dll等API，对msvcr90.dll和msvcr120.dll都识别不成功，这是咋回事咧

ImportREC识别如下图

OllyDbg中显示的脱壳后IAT表如下图

可以看到ImportREC是正确解析了IAT格式，也拿到了msvcr.dllAPI的地址，但就是没识别出来

是我的操作有问题吗？还是ImportREC对这个识别有问题，诚心求教

加嘞个油 · 发表于 2021-12-8 22:44

折腾半天找出原因了，太傻了，原来半天没人回我是因为我这问题傻到没人出错过吗

原因是我把ImportREC的操作顺序搞错了，ImpREC附加的是dump.exe（没错我把它dump出来之后再运行了），由于dump.exe没有任何导入模块，除了kernel32.dll与ntdll.dll这种必须加载的

所以自然无法识别IAT中的地址指向什么函数，于是无法识别成功

正确的操作是ImpREC附加原进程，然后转储选择dump后的程序，一下就能成功了

亏我还下载了XP系统折腾了一下，不仔细看文档的后果呀

帐号		自动登录	找回密码
密码			注册[Register]

[求助] ImportREC无法识别msvcr.dll里的API