ImportREC专业版是Import REConstructor的简称,他是一款输入表重建工具,ImportREC专业版的界面外观看似非常的单调、简洁,但是ImportREC专业版的内涵功能无比强大,绝对能超越你的想象!
我们利用ImportREC专业版不仅可以从杂乱无章的IAT文件中重新建立一个新的Import的表,而且可以重建Import表中的描述符、IAT和所有的ASCII函数名等等。如果用ImportREC专业版和一些例如LordPE的软件相互配合进行手动脱壳,可以脱UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack、ASProtect等壳。
1、Import REConstructor是一个可以从杂乱的IAT中重建一个新的Import表。(例如加壳软件等), 它可以重建Import表的描述符、IAT和所有的ASCII函数名。
2、用它配合手动脱壳,可以脱UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack,ASProtect等壳,说到Import REConstructor,一般玩破解和汉化的人都知道这个软件。
3、这个软件的功能就是根据原加壳程序生成一个输入表来修复你自己脱壳后不能运行的程序。
4、对一般的壳,只要找好入口点,用OllyDBG脱壳,再用Import REConstructor修复,基本就可以搞定。
5、对Armadillo、ACProtect这些比较复杂的,用Import REConstructor也可以节省我们大量的时间。
1、目标文件己完全被Dump到另一文件;
2、目标文件必须正在运行中;
3、事先要找到真正的入口点(OEP);
4、最好加载IceDump,这样建立的输入表较少存在跨平台的问题。
1、目标文件已完全被Dump,另存为一个文件;
2、目标文件必须正在运行中;
3、事先找到目标程序真正的入口(OEP)或IAT的偏移与大小;
4、以加壳RebPE.exe为例,首先OD加载;
5、调试到00413001,设置硬件断点hr esp;
6、F9断下来,单步调到OEP处;
7、这时启用Loadpe工具,找到对应的进程,右键先执行“correct ImageSize”,再执行”dump full“,保存为dumped.exe;
8、运行ImportREC,选择RebPE.exe进程;
9、在右下角OEP处埴上正确的OEP的RVA值,这里填1130,默认时,ImportREC重建输入表时会同时用此值修正入口点,同时提供正确的OEP有助于分析IAT的准确位置,单击“IAT AutoSearch”按钮,让其自动检测IAT偏移和大小,如果出现;
10、表示输入的OEP发挥了作用,如果没有,则要手动填入IAT的RVA和大小,单击“Get Imports”按钮,让其分析IAT结构得到基本信息,如下;
11、本例中所有API都被正确识别了,显示valid:YES,如果不能识别,就会显示成valid:NO,单击“Show Invalid”按钮分析所有的无效信息,在Imported Functions Found这一窗口中单击右键,选择Thrace Level1(Disasm),再单击“Show Invalid”;
12、最后一步,把前面提出的IAT部分都加上Dump.exe,选择“Add new section”,单击Fix Dump,选择刚抓取的Dump.exe,此时会生成一个叫Dump_exe的文件,而输入表会放在新增的.mackt区块上,此时IAT修复完成。
同类推荐
2020-07-16
立即下载2021-10-14
立即下载2021-06-10
立即下载2021-06-02
立即下载2020-08-14
立即下载2021-12-06
立即下载相关文章
Photoshop去除衣服褶皱的方法
2022-12-18边锋游戏大厅怎么玩?边锋游戏大厅的玩法教程
2022-05-28凡科快图如何抠图?凡科快图抠图的方法
2021-12-17炉石传说诸葛亮安度因皮肤怎么样 炉石传说诸葛亮安度因皮肤介绍
2022-08-16万象物语兑换码2021_万象物语2021兑换码大全
2022-12-11名酱三国兑换码2021下载_名酱三国游戏兑换码一览
2022-12-04Win10不兼容SQL Server 2008怎么办?
2022-12-18Adobe Acrobat Reader DC设置中文的方法
2022-12-18火绒安全软件关闭防火墙的方法
2022-12-18麦库记事如何添加超链接文本?
2022-04-02