Win7旗舰版 - 专业分享最新系统之家win7旗舰版下载是电脑重装系统的理想系统家园。

最新更新 | 如何安装系统? | 软件导航 | 品牌系统 | 专题库 | 网站地图
当前位置:首页 > 电脑软件 > 应用软件 > 编程开发 > 输入表重建工具(ImportREC)下载 V1.7 绿色中文版
输入表重建工具(ImportREC)下载 V1.7 绿色中文版
软件大小:590KB
软件语言:中文
更新时间:2020-07-03 12:27:52
软件类别:编程开发
软件性质:PC软件
官网:
运行环境:Window All
软件等级:

Import REConstructor可以从杂乱的IAT中重建一个新的Import表(例如加壳软件等),它可以重建Import表的描述符、IAT和所有的ASCII函数名。

用它配合手动脱壳,可以脱UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack, ASProtect等壳。

输入表重建工具(ImportREC)下载 V1.7 绿色中文版

在运行Import REConstructor之前,必须满足如下条件:

1) 目标文件己完全被Dump到另一文件;

2) 目标文件必须正在运行中;

3) 事先要找到真正的入口点(OEP);

4) 最好加载IceDump,这样建立的输入表较少存在跨平台的问题。

使用方法

1.目标文件已完全被Dump,另存为一个文件

2.目标文件必须正在运行中

3.事先找到目标程序真正的入口(OEP)或IAT的偏移与大小

以加壳RebPE.exe为例,首先OD加载:

输入表重建工具(ImportREC)下载 V1.7 绿色中文版

调试到00413001,设置硬件断点hr esp

F9断下来,单步调到OEP处:

输入表重建工具(ImportREC)下载 V1.7 绿色中文版

这时启用Loadpe工具,找到对应的进程,右键先执行"correct ImageSize”,再执行"dump full",保存为dumped.exe

输入表重建工具(ImportREC)下载 V1.7 绿色中文版

运行ImportREC,选择RebPE.exe进程:

在右下角OEP处埴上正确的OEP的RVA值,这里填1130,默认时,ImportREC重建输入表时会同时用此值修正入口点,同时提供正确的OEP有助于分析IAT的准确位置,单击"IAT AutoSearch"按钮,让其自动检测IAT偏移和大小,如果出现:

输入表重建工具(ImportREC)下载 V1.7 绿色中文版

表示输入的OEP发挥了作用,如果没有,则要手动填入IAT的RVA和大小,

单击"Get Imports"按钮,让其分析IAT结构得到基本信息,如下:

输入表重建工具(ImportREC)下载 V1.7 绿色中文版

本例中所有API都被正确识别了,显示valid:YES,如果不能识别,就会显示成valid:NO,单击"Show Invalid"按钮分析所有的无效信息,

在Imported Functions Found这一窗口中单击右键,选择Thrace Level1(Disasm),再单击"Show Invalid

最后一步,把前面提出的IAT部分都加上Dump.exe,选择"Add new section",单击Fix Dump,选择刚抓取的Dump.exe,此时会生成一个叫Dump_exe的文件,而输入表会放在新增的.mackt区块上,此时IAT修复完成

展开 +
软件截图
网友评论
网名
(您的评论需要经过审核才能显示)
发布评论
1楼 网友 24-03-04 11:52:46

不会用

2楼 网友 24-02-04 13:15:35

简直是神应用,给输入表重建工具(ImportREC)下载 V1.7 绿色中文版赞一个,会一直支持下去的。

3楼 网友 23-11-27 15:34:38

这个输入表重建工具(ImportREC)下载 V1.7 绿色中文版要怎么用啊,我是小白,求解释

4楼 网友 23-10-27 14:38:00

我觉得现在的输入表重建工具(ImportREC)下载 V1.7 绿色中文版已经够我用得了,什么时候想换口味了,就试试共享软件的版本

5楼 网友 23-09-24 12:22:41

输入表重建工具(ImportREC)下载 V1.7 绿色中文版非常的好 谁用谁知道 建议下载

6楼 网友 23-09-06 20:02:57

感觉还不错,输入表重建工具(ImportREC)下载 V1.7 绿色中文版1.6.2.0比上个版本要好的多

7楼 网友 23-09-04 22:26:01

这个输入表重建工具(ImportREC)下载 V1.7 绿色中文版要怎么用啊,我是小白,求解释

8楼 网友 23-07-27 03:27:47

我觉得很不错呀,符合我的预期,那些不会用的人就别怪输入表重建工具(ImportREC)下载 V1.7 绿色中文版了

9楼 网友 23-07-03 01:18:44

输入表重建工具(ImportREC)下载 V1.7 绿色中文版4.7顺利下载完成,很不错,输入表重建工具(ImportREC)下载 V1.7 绿色中文版最新版本就是棒

10楼 网友 23-05-19 11:41:55

在我用过的矢量图库软件里,这个输入表重建工具(ImportREC)下载 V1.7 绿色中文版算不上是最稳定,最快的,但绝对是最特别的。

相关文章
同类推荐
Android Studio ChromeOS版
星级评价:
下载大小:743M
立即下载
x-studio365
星级评价:
下载大小:46 MB
立即下载
松下plc编程软件下载
星级评价:
下载大小:106 MB
立即下载
CodeSmith下载
星级评价:
下载大小:34.98 MB
立即下载
STC单片机烧录工具
星级评价:
下载大小:13.5 MB
立即下载
台达plc编程软件下载
星级评价:
下载大小:75.8 MB
立即下载
随机推荐