當(dāng)下軟件園 / 匯聚當(dāng)下最新最酷的軟件下載站!
當(dāng)下軟件園
您的位置: 首頁 > 系統(tǒng)工具 > 系統(tǒng)其它 > Import REConstructor(脫殼工具) V1.7F 綠色漢化版
Import REConstructor Import REConstructor(脫殼工具) V1.7F 綠色漢化版 版本
  • 軟件大?。?/span>593K
  • 軟件語言:簡體中文
  • 軟件類型:國產(chǎn)軟件
  • 軟件授權(quán):免費軟件
  • 更新時間:2020-04-13
  • 軟件類別:系統(tǒng)其它
  • 軟件官網(wǎng):http://m.daaijiaoyu.cn
  • 應(yīng)用平臺:Win2003,WinXP,Vista,Win7,Win8

網(wǎng)友評分: 分?jǐn)?shù) 5.3

軟件非常好(100% 軟件不好用(0%

  Import REConstructor 可以從雜亂的IAT中重建一個新的Import表(例如加殼軟件等),它可以重建Import表的描述符、IAT和所有的ASCII函數(shù)名。

Import REConstructor

  用它配合手動脫殼,可以脫UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack, ASProtect等殼。

  在運行Import REConstructor之前,必須滿足如下條件:

  1) 目標(biāo)文件己完全被Dump到另一文件;

  2) 目標(biāo)文件必須正在運行中;

  3) 事先要找到真正的入口點(OEP);

  4) 最好加載IceDump,這樣建立的輸入表較少存在跨平臺的問題。

Import REConstructor

【使用方法】

  1.目標(biāo)文件已完全被Dump,另存為一個文件

  2.目標(biāo)文件必須正在運行中

  3.事先找到目標(biāo)程序真正的入口(OEP)或IAT的偏移與大小

  以加殼RebPE.exe為例,首先OD加載:

  調(diào)試到00413001,設(shè)置硬件斷點hr esp

  F9斷下來,單步調(diào)到OEP處:

  這時啟用Loadpe工具,找到對應(yīng)的進程,右鍵先執(zhí)行"correct ImageSize”,再執(zhí)行"dump full",保存為dumped.exe

  運行ImportREC,選擇RebPE.exe進程:

  在右下角OEP處埴上正確的OEP的RVA值,這里填1130,默認(rèn)時,ImportREC重建輸入表時會同時用此值修正入口點,同時提供正確的OEP有助于分析IAT的準(zhǔn)確位置,單擊"IAT AutoSearch"按鈕,讓其自動檢測IAT偏移和大小,如果出現(xiàn):

  表示輸入的OEP發(fā)揮了作用,如果沒有,則要手動填入IAT的RVA和大小,

  單擊"Get Imports"按鈕,讓其分析IAT結(jié)構(gòu)得到基本信息,如下:

  本例中所有API都被正確識別了,顯示valid:YES,如果不能識別,就會顯示成valid:NO,單擊"Show Invalid"按鈕分析所有的無效信息,

  在Imported Functions Found這一窗口中單擊右鍵,選擇Thrace Level1(Disasm),再單擊"Show Invalid

  最后一步,把前面提出的IAT部分都加上Dump.exe,選擇"Add new section",單擊Fix Dump,選擇剛抓取的Dump.exe,此時會生成一個叫Dump_exe的文件,而輸入表會放在新增的.mackt區(qū)塊上,此時IAT修復(fù)完成

軟件特別說明

標(biāo)簽: 加殼工具 脫殼工具

其他版本下載
相關(guān)文章
網(wǎng)友評論
回頂部 去下載

關(guān)于本站|下載幫助|下載聲明|軟件發(fā)布|聯(lián)系我們

Copyright ? 2005-2024 m.daaijiaoyu.cn.All rights reserved.

浙ICP備06019006號-1 浙公網(wǎng)安備33038102330474號