ImportREC是一款功能非常强大的输入表重建工具,ImportREC可以帮助用户对软件的描述、名称、版本等信息进行二次编辑,当然也可以用于文件的破解、加壳等用途!用ImportREC配合手动脱壳,可以脱UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack,ASProtect等壳。
功能介绍
1、Import REConstructor是一个可以从杂乱的IAT中重建一个新的Import表。(例如加壳软件等), 它可以重建Import表的描述符、IAT和所有的ASCII函数名。
2、用它配合手动脱壳,可以脱UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack,ASProtect等壳,说到Import REConstructor,一般玩破解和汉化的人都知道这个软件。
3、这个软件的功能就是根据原加壳程序生成一个输入表来修复你自己脱壳后不能运行的程序。
4、对一般的壳,只要找好入口点,用OllyDBG脱壳,再用Import REConstructor修复,基本就可以搞定。
5、对Armadillo、ACProtect这些比较复杂的,用Import REConstructor也可以节省我们大量的时间。
使用方法
1、目标文件已完全被Dump,另存为一个文件;
2、目标文件必须正在运行中;
3、事先找到目标程序真正的入口(OEP)或IAT的偏移与大小;
4、以加壳RebPE.exe为例,首先OD加载;
5、调试到00413001,设置硬件断点hr esp;
6、F9断下来,单步调到OEP处;
7、这时启用Loadpe工具,找到对应的进程,右键先执行“correct ImageSize”,再执行”dump full“,保存为dumped.exe;
8、运行ImportREC,选择RebPE.exe进程;
9、在右下角OEP处埴上正确的OEP的RVA值,这里填1130,默认时,ImportREC重建输入表时会同时用此值修正入口点,同时提供正确的OEP有助于分析IAT的准确位置,单击“IAT AutoSearch”按钮,让其自动检测IAT偏移和大小,如果出现;
10、表示输入的OEP发挥了作用,如果没有,则要手动填入IAT的RVA和大小,单击“Get Imports”按钮,让其分析IAT结构得到基本信息,如下;
11、本例中所有API都被正确识别了,显示valid:YES,如果不能识别,就会显示成valid:NO,单击“Show Invalid”按钮分析所有的无效信息,在Imported Functions Found这一窗口中单击右键,选择Thrace Level1(Disasm),再单击“Show Invalid”;
12、最后一步,把前面提出的IAT部分都加上Dump.exe,选择“Add new section”,单击Fix Dump,选择刚抓取的Dump.exe,此时会生成一个叫Dump_exe的文件,而输入表会放在新增的.mackt区块上,此时IAT修复完成。
杂类工具
杂类工具
杂类工具
杂类工具
杂类工具
杂类工具
EV录屏软件是一款功能全面的屏幕录制工具,支持高清、流畅的录制体验。EV录屏软件简单易用,用户只需几步操作即可开始录制。软件支持多种录制模式,满足不同场景的需求,如全屏录制、窗口录制等...
EV投屏是一款功能强大的投屏软件,支持电脑与手机、电视之间的屏幕共享,只需在同一局域网内,即可实现设备间的快速连接和屏幕共享。无论是办公远程操作、手机PPT投屏,还是娱乐时的手机投屏到...
api-ms-win-core-com-l1-1-0.dll文件是电脑系统中非常重要的组件之一。当该dll文件被删除、被移动到错误的位置,被电脑上的恶意软件更改,或者Windows注册表已损坏等,用户电脑就会出现api-ms-w...
Windows Terminal是微软自行开发的一款命令行终端工具,该工具功能强大,支持多标签页支持、富文本、多语言支持、窗口分割、可配置、主题和样式等,支持x86、x64和arm64,最低要求Windows 10 Bu...
弹弹play是将视频与弹幕相结合的影音播放工具,可以支持分析你的视频文件,将它与网络上的弹幕进行匹配,不管你看的是渣360p,还是高清1080p,它都能够帮你找到同一份弹幕,和所有观看此动画的...
腾讯文档是一款功能强大、易于使用的云端协同办公软件,它能够帮助用户快速高效地进行团队协作、文件管理、在线文档编辑等多种工作,提高团队协作效率和工作效率。同时有工作日报、会议纪要...
发表评论
共0条
评论就这些咯,让大家也知道你的独特见解
立即评论以上留言仅代表用户个人观点,不代表系统之家立场