找软件用软件，到51下载！
搜索
爱奇艺 360安全卫士官方版 2345浏览器 百度网盘
您现在的位置：51下载>下载分类>编程软件>编程控件>输入表重建工具(ImportREC)
输入表重建工具(ImportREC)

输入表重建工具(ImportREC)

1.7 绿色中文版
  • 软件大小：0.58MB
  • 更新日期：2017-01-10
  • 下载次数：0次
  • 软件语言：简体中文
  • 软件授权：免费软件
  • 软件评级：5星
  • 安全检测：无插件无病毒
  • 软件类型：国产软件
  • 软件分类：编程控件
  • 软件系统：WinAll
精品软件
其它用户还下载了

输入表重建工具(ImportREC)简介

51推荐

Import REConstructor可以从杂乱的IAT中重建一个新的Import表（例如加壳软件等），它可以重建Import表的描述符、IAT和所有的ASCII函数名。
用它配合手动脱壳，可以脱UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack, ASProtect等壳。


输入表重建工具(ImportREC)

在运行Import REConstructor之前，必须满足如下条件：
1） 目标文件己完全被Dump到另一文件；
2） 目标文件必须正在运行中；
3） 事先要找到真正的入口点（OEP）；
4） 最好加载IceDump，这样建立的输入表较少存在跨平台的问题。

使用方法

1.目标文件已完全被Dump，另存为一个文件

2.目标文件必须正在运行中

3.事先找到目标程序真正的入口(OEP)或IAT的偏移与大小

以加壳RebPE.exe为例，首先OD加载：

输入表重建工具(ImportREC)

调试到00413001，设置硬件断点hr esp

F9断下来，单步调到OEP处:

输入表重建工具(ImportREC)

这时启用Loadpe工具，找到对应的进程，右键先执行"correct ImageSize”，再执行"dump full",保存为dumped.exe

输入表重建工具(ImportREC)

运行ImportREC，选择RebPE.exe进程:

在右下角OEP处埴上正确的OEP的RVA值，这里填1130，默认时，ImportREC重建输入表时会同时用此值修正入口点，同时提供正确的OEP有助于分析IAT的准确位置，单击"IAT AutoSearch"按钮，让其自动检测IAT偏移和大小，如果出现:

输入表重建工具(ImportREC)

表示输入的OEP发挥了作用，如果没有，则要手动填入IAT的RVA和大小,

单击"Get Imports"按钮，让其分析IAT结构得到基本信息，如下：

输入表重建工具(ImportREC)

本例中所有API都被正确识别了，显示valid:YES，如果不能识别，就会显示成valid:NO,单击"Show Invalid"按钮分析所有的无效信息，

在Imported Functions Found这一窗口中单击右键，选择Thrace Level1(Disasm)，再单击"Show Invalid

最后一步，把前面提出的IAT部分都加上Dump.exe，选择"Add new section"，单击Fix Dump，选择刚抓取的Dump.exe，此时会生成一个叫Dump_exe的文件，而输入表会放在新增的.mackt区块上，此时IAT修复完成


相关专题

换一换
  • 51热搜
  • 热门分类
  • 热门专题

51精品热推

重启：铁三角下地宫九死一生
二十不惑：红楼四子肆意青春
河神2：津门天团遇危机
更多精彩，点一下
爱奇艺下载

热搜推荐

装机必备软件

办公软件
Microsoft Office Outlook 2020 360软件管家
安全软件
2345安全卫士 360文件恢复
影音软件
爱奇艺PPS影音 优酷
休闲娱乐
心灵战争 JJ斗地主

小编推荐

最新软件

输入表重建工具(ImportREC) 输入表重建工具(ImportREC)1.7 绿色中文版
安全下载 使用Win工具箱下载
关闭

广西云奥网络科技有限公司

Copyright © 2012-2026 51下载 All Rights Reserved. 桂ICP备2022004003号桂公网安备45050202000707号 联系电话：400-8886994