-
-
[旧帖] [求助][求助]OD dump插件 重建输入表功能两个方式有什么区别 0.00雪花
-
发表于: 2014-10-12 22:58
-
最近在学习脱壳入门技术，在用OD脱壳的时候用ollydump dump出程序后（不重建输入表），使用ImpREC修复IAT的时候，程序自动发现一个IAT，
通过程序中调用的函数我又找到一个IAT，
但是无论哪个修复后程序都无法正常运行，
偶然发现使用ollydump dump程序的时候选择方式2重建输入表后程序可正常运行了，使用方式1重建输入表也不能正常运行，求大神解答一下两个方式有什么区别，方式1的过程就是手动找到一个调用的函数然后根据地址确定IAT吧，跟我使用ImpREC修复应该是一样的，所以效果也一样，那么方式2该如何手动实现？
方式1：在内存镜像中搜索 JMP | CALL
方式2：在脱壳文件中搜索 DLL & API
另外附上原程序，求大神帮忙脱壳
通过程序中调用的函数我又找到一个IAT，
但是无论哪个修复后程序都无法正常运行，
偶然发现使用ollydump dump程序的时候选择方式2重建输入表后程序可正常运行了，使用方式1重建输入表也不能正常运行，求大神解答一下两个方式有什么区别，方式1的过程就是手动找到一个调用的函数然后根据地址确定IAT吧，跟我使用ImpREC修复应该是一样的，所以效果也一样，那么方式2该如何手动实现？
方式1：在内存镜像中搜索 JMP | CALL
方式2：在脱壳文件中搜索 DLL & API
另外附上原程序，求大神帮忙脱壳
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
