[求助]ImportREC的适用问题-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[求助]ImportREC的适用问题

发表于: 2014-9-15 11:09 5067

[求助]ImportREC的适用问题

qazwsxedcr 活跃值

2014-9-15 11:09

5067

用vs2013的C++生成一控制台应用程序t1.exe，OD装入，其ImageBase值大于0x400000，运行ImportREC1.7Final，选择t1.exe，点击自动搜索，出窗口提示“无效的OEP值！不能与进程相匹配！”；
而用vb6.0生成的程序，其ImageBase值等于0x400000，ImportREC1.7Final能正常工作，请问ImportREC1.7Final是否能在ImageBase值大于0x400000时正常工作？如能，t1.exe如何使用ImportREC1.7Final或更新版本？
谢谢！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

t1.rar （8.16kb，8次下载）

收藏・0

免费・0

支持

最新回复 (3)
XXxiaofeng 雪币： 134 活跃值： (11) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 149 粉丝 0 关注私信	XXxiaofeng 2 楼默认是0x400000 你需要在自动搜索IAT 前面填写偏移 2014-9-15 11:39 0
qazwsxedcr 雪币： 123 活跃值： (326) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	qazwsxedcr 3 楼填了正确的值，如用vb6.0生成的程序oep为0x401174，填写1174，可得到正确结果。 t1.exe的oep=0x11e1073，ImageBase=0x11d0000，填11073，不能正常工作 2014-9-15 15:21 0
xuzhenshan 雪币： 57 活跃值： (1421) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 45 粉丝 0 关注私信	xuzhenshan 4 楼我也遇到，不知道怎么弄。哪位朋友知道，指导下，谢谢 2014-10-1 19:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

qazwsxedcr

发帖

回帖

RANK

关注

私信

他的文章

[求助]ImportREC的适用问题 5068

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
XXxiaofeng 雪币： 134 活跃值： (11) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 149 粉丝 0 关注私信	XXxiaofeng 2 楼默认是0x400000 你需要在自动搜索IAT 前面填写偏移 2014-9-15 11:39 0
qazwsxedcr 雪币： 123 活跃值： (326) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	qazwsxedcr 3 楼填了正确的值，如用vb6.0生成的程序oep为0x401174，填写1174，可得到正确结果。 t1.exe的oep=0x11e1073，ImageBase=0x11d0000，填11073，不能正常工作 2014-9-15 15:21 0
xuzhenshan 雪币： 57 活跃值： (1421) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 45 粉丝 0 关注私信	xuzhenshan 4 楼我也遇到，不知道怎么弄。哪位朋友知道，指导下，谢谢 2014-10-1 19:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复