-
-
[求助]重建IAT有问题怎么办？
-
发表于: 2006-2-16 18:04
-
我想更换flashget美化版的几个图标，由peid查出是PECompact 2.x -> Jeremy Collake的壳
采用peaceclub的“PeCompact 2.x 通用简单脱壳法”dump出了程序
(原文出处：[rul]http://bbs.pediy.com/showthread.php?s=&threadid=11194&highlight=PeCompact+2.x+%CD%A8%D3%C3%BC%F2%B5%A5%CD%D1%BF%C7%B7%A8[/url])
但是在用imREC选择Get Imports之后发现在“Imported Functions Found"最下面有一个”?FThunk......"Valid:NO的项（如附图所示）
用Trace Level无法修复，若删除之后"Fix Dump"则程序无法运行
请问大大们这个问题该如何解决？
采用peaceclub的“PeCompact 2.x 通用简单脱壳法”dump出了程序
(原文出处：[rul]http://bbs.pediy.com/showthread.php?s=&threadid=11194&highlight=PeCompact+2.x+%CD%A8%D3%C3%BC%F2%B5%A5%CD%D1%BF%C7%B7%A8[/url])
但是在用imREC选择Get Imports之后发现在“Imported Functions Found"最下面有一个”?FThunk......"Valid:NO的项（如附图所示）
用Trace Level无法修复，若删除之后"Fix Dump"则程序无法运行
请问大大们这个问题该如何解决？
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
还是不行啊，我贴张图，请各位大大帮我看看，谢了先
|
|
|
|
