-
-
[求助][求助]importREC无法修复ITA
-
发表于: 2011-11-25 10:40
-
中华压缩 V10.8
软件下载地址：http://www.skycn.com/soft/3494.html
DIE查壳，显示是ASPACK 2.001
OD分析 OEP （ESP定律）：
0051653C 55 push ebp ; OEP
0051653D 8BEC mov ebp, esp
0051653F B9 0A000000 mov ecx, 0A
00516544 6A 00 push 0
00516546 6A 00 push 0
00516548 49 dec ecx
00516549 ^ 75 F9 jnz short 00516544
0051654B 53 push ebx
0051654C B8 A45F5100 mov eax, 00515FA4
00516551 E8 8208EFFF call 00406DD8
00516556 8B1D A8B85100 mov ebx, dword ptr [51B8A8] ; ChinaZip.0051CC34
lordPE完全转存，然后进入importREC修复ITA ,结果见下图：
输入OEP,点自动查找ITA，正常；
然后点获取输入表，结果都是0，
点修复转存文件，提示什么都没做
怎么回事呀，这两天搞这个，importREC都是这样，老郁闷了，有知道的吗？帮下忙
软件下载地址：http://www.skycn.com/soft/3494.html
DIE查壳，显示是ASPACK 2.001
OD分析 OEP （ESP定律）：
0051653C 55 push ebp ; OEP
0051653D 8BEC mov ebp, esp
0051653F B9 0A000000 mov ecx, 0A
00516544 6A 00 push 0
00516546 6A 00 push 0
00516548 49 dec ecx
00516549 ^ 75 F9 jnz short 00516544
0051654B 53 push ebx
0051654C B8 A45F5100 mov eax, 00515FA4
00516551 E8 8208EFFF call 00406DD8
00516556 8B1D A8B85100 mov ebx, dword ptr [51B8A8] ; ChinaZip.0051CC34
lordPE完全转存，然后进入importREC修复ITA ,结果见下图：
输入OEP,点自动查找ITA，正常；
然后点获取输入表，结果都是0，
点修复转存文件，提示什么都没做
怎么回事呀，这两天搞这个，importREC都是这样，老郁闷了，有知道的吗？帮下忙
|
|
|---|---|
|
|
|
|
|
|
|
|
|
