好友
阅读权限20
听众
最后登录1970-1-1
|
本帖最后由 Ssking 于 2018-4-4 08:49 编辑
Import REConstructor可以从杂乱的IAT中重建一个新的Import表(例如加壳软件等),它可以重建Import表的描述符、IAT和所有的ASCII函数名。
用它配合手动脱壳,可以脱UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack, ASProtect等壳。在运行Import REConstructor之前,必须满足如下条件:
1) 目标文件己完全被Dump到另一文件;
2) 目标文件必须正在运行中;
3) 事先要找到真正的入口点(OEP);
4) 最好加载IceDump,这样建立的输入表较少存在跨平台的问题。
功能强大
我是手动汉化原版REC,所以右键没有处理。
上图~
链接:http://pan.baidu.com/s/1qWqOBnu 密码刮一下j3og
拒绝伸手党,拒绝头发,拒绝不给评分和热心!
一日可评3次,不扣自己积分和CB!
你的评分就是我的动力!
|
免费评分
-
查看全部评分
|
发帖前要善用【论坛搜索】功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。 |
|
|
|
|