首页
社区
课程
招聘
[讨论]ReloREC支持exe重定位表的重建吗?
发表于: 2020-4-3 17:13 8530

[讨论]ReloREC支持exe重定位表的重建吗?

2020-4-3 17:13
8530
在Win7下脱壳,目标文件是exe,由于存在ASLR机制,需要重建重定位表才能在Win7下运行。

ReloREC工具能够支持dll重定位表的重建,这个我验证过了,但是对exe好像不行,提取出来的RVA经过ReloREC后发现没能写进exe文件中。

所以是ReloREC不支持exe重定位表的重建吗?如果不支持,那我就打算自己写个小工具啦啦啦

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 9934
活跃值: (2554)
能力值: ( LV6,RANK:87 )
在线值:
发帖
回帖
粉丝
2
用ReloX。
exe直接关了pe上的aslr标志就可以
2020-4-3 17:22
0
雪    币: 168
活跃值: (823)
能力值: ( LV10,RANK:173 )
在线值:
发帖
回帖
粉丝
3
Lixinist 用ReloX。 exe直接关了pe上的aslr标志就可以
就是因为不想关aslr,所以想修复重定位表
2020-4-4 13:22
0
雪    币: 341
活跃值: (1171)
能力值: ( LV3,RANK:24 )
在线值:
发帖
回帖
粉丝
4
其实自己用python写一个处理脚本也不会花多少时间,写完新建一个reloc表贴回去就是了
2020-4-4 14:22
0
雪    币: 168
活跃值: (823)
能力值: ( LV10,RANK:173 )
在线值:
发帖
回帖
粉丝
5
少妇之友 其实自己用python写一个处理脚本也不会花多少时间,写完新建一个reloc表贴回去就是了
谢谢你的建议,正打算这么做
2020-4-4 20:00
0
游客
登录 | 注册 方可回帖
返回
//