首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
Import Reconstructor 1.6 使用问题!
发表于: 2004-5-28 14:50 6920

Import Reconstructor 1.6 使用问题!

oinion 活跃值
2004-5-28 14:50
6920
小弟在使用 Import Reconstructor 1.6 "追踪层次2及3" 时，
Import Reconstructor 1.6 即变成无响应，无法追踪修?!!!

是否有大大遇到相同情况，可否可告知如何解决该问题，谢谢!

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・6
支持
分享
最新回复 (5)
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
2 楼
等待一段时间

另外试试单独运行目标程序，然后用Import Reconstructor 1.6修复
或者试试Import Reconstructor 1.42+
2004-5-28 15:09
0
oinion
雪    币： 218
活跃值： (70)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢fly 大大如此快速的回覆，Fly大大果然厉害!
试了很多方法，单独运行该目标程序，终於可修复了，谢谢指导!!!
感激!
2004-5-28 15:19
0
▄︻┳═一
雪    币： 272
活跃值： (310)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
还有 在v1.42+的版本中 RVA 和 SIZE分别是指什么啊？

还有 我用 PEI查得到一个 加壳程序的入口 是0404770 而当我 把Import REConstructor 的OEP改成 0404770的时候 点击IAT AUTOSEACH 就出错啦

这是为什么啊》？难道不能指定  入口吗？
2004-5-28 23:22
0
LOCKLOSE
雪    币： 14939
活跃值： (4723)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
5 楼
RVA＝虚拟地址，SIZE=大小。把你找到的OEP地址－基址＝填入OEP处的。
2004-5-29 00:47
0
iceplus
雪    币： 227
活跃值： (130)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
要脱壳的话，首先要熟知PE结构。
2004-5-29 01:55
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//