糖果VR分享网

标题: ImportREC 1.7汉化版 [打印本页]

作者: 团子是我    时间: 2018-4-14 19:44
标题: ImportREC 1.7汉化版
http://wx1.sinaimg.com/mw690/a7f941f9gy1fqcf9y8jnrj20iz0b8jrn.jpg[/img]

Import REConstructor可以从杂乱的IAT中重建一个新的Import表(例如加壳软件等),它可以重建Import表的描述符、IAT和所有的ASCII函数名。
用它配合手动脱壳,可以脱UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack, ASProtect等壳。

在运行Import REConstructor之前,必须满足如下条件:
1) 目标文件己完全被Dump到另一文件;
2) 目标文件必须正在运行中;
3) 事先要找到真正的入口点(OEP);
4) 最好加载IceDump,这样建立的输入表较少存在跨平台的问题。


作者: 爱上阿南    时间: 2018-4-25 20:59
超级赞!感谢糖果分享网!
作者: 57830716    时间: 2018-4-25 21:00
糖果分享网,我来了!
作者: LThhVopG    时间: 2018-4-25 21:02
膜拜神贴,后面的请保持队形~
作者: oopps    时间: 2025-5-21 23:32
Thank    you   very   much...............................




欢迎光临 糖果VR分享网 (https://www.tangguo2.com/) Powered by Discuz! X3.3