-
-
修复输入表遇到麻烦
-
发表于:
2006-7-21 11:21
6212
-
我用od倒出后,发现无法运行.
然后我用peeditor查看,看到输入表了,修复一下,可以运行了.
但是输入表在rsrc字段,用ida反汇编,发现这些函数都没有参考引用连接!
我还用importrec把函数取出后覆盖倒出的文件,可以运行了.
可是ida反汇编以后这些输入函数还是没有引用链接,不知道那行代码调用它.
不知道各位修复输入表有什么办法让反汇编后能看到引用参考.
我看到自动脱壳修复的工具做到了.
我想应该是生成的输入表函数的在idata的地址改变了,以致代码没有找到关联.
但是还能运行.
有没有什么办法修复呢?
能否把加壳的程序的输入表倒出覆盖那个脱壳的程序的输入表.
而且borland型函数还是没有idata段.
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
