首页
社区
课程
招聘
[讨论]ReloREC支持exe重定位表的重建吗?
2020-4-3 17:13 7836

[讨论]ReloREC支持exe重定位表的重建吗?

2020-4-3 17:13
7836
在Win7下脱壳,目标文件是exe,由于存在ASLR机制,需要重建重定位表才能在Win7下运行。

ReloREC工具能够支持dll重定位表的重建,这个我验证过了,但是对exe好像不行,提取出来的RVA经过ReloREC后发现没能写进exe文件中。

所以是ReloREC不支持exe重定位表的重建吗?如果不支持,那我就打算自己写个小工具啦啦啦

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
点赞0
打赏
分享
最新回复 (4)
雪    币: 9934
活跃值: (2554)
能力值: ( LV6,RANK:87 )
在线值:
发帖
回帖
粉丝
Lixinist 1 2020-4-3 17:22
2
0
用ReloX。
exe直接关了pe上的aslr标志就可以
雪    币: 168
活跃值: (823)
能力值: ( LV10,RANK:173 )
在线值:
发帖
回帖
粉丝
kaoyange 1 2020-4-4 13:22
3
0
Lixinist 用ReloX。 exe直接关了pe上的aslr标志就可以
就是因为不想关aslr,所以想修复重定位表
雪    币: 341
活跃值: (1166)
能力值: ( LV3,RANK:24 )
在线值:
发帖
回帖
粉丝
少妇之友 2020-4-4 14:22
4
0
其实自己用python写一个处理脚本也不会花多少时间,写完新建一个reloc表贴回去就是了
雪    币: 168
活跃值: (823)
能力值: ( LV10,RANK:173 )
在线值:
发帖
回帖
粉丝
kaoyange 1 2020-4-4 20:00
5
0
少妇之友 其实自己用python写一个处理脚本也不会花多少时间,写完新建一个reloc表贴回去就是了
谢谢你的建议,正打算这么做
游客
登录 | 注册 方可回帖
返回