能力值：
(RANK：350 )
|
-
-
2 楼
这个是 GetModuleHandleA函数，你可以ImportREC的ASPR插件识别出的。
[搞错了，链接删除]
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
最初由 kanxue 发布
这个是 GetModuleHandleA函数，你可以ImportREC的ASPR插件识别出的。
http://www.pediy.com/tools/PE_tools/Rebuilder/Import%20REC/plugin/ACProtect%20%20.rar
是不是说:在ImportREC中,直接将rva:0026B224 ptr:010D1C64 引向kernel32.GetModuleHandleA就行了?但是这样的话会不会丢了一些有用的信息呢?
|
能力值：
(RANK：350 )
|
-
-
4 楼
最初由 Rucit 发布
是不是说:在ImportREC中,直接将rva:0026B224 ptr:010D1C64 引向kernel32.GetModuleHandleA就行了?但是这样的话会不会丢了一些有用的信息呢?
是的，不会丢，加壳前就这样的。
你在ImportREC双击那项，将kernel32.GetModuleHandleA填进就行。
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
最初由 kanxue 发布
是的，不会丢，加壳前就这样的。
你在ImportREC双击那项，将kernel32.GetModuleHandleA填进就行。
非常感谢您的指导,现在只剩下这样一种奇怪的情况
Import REC中
rva:0026B22C ptr:010D1CB8
转到OD-CPU
010D1CB8 mov eax,[10D7E18] // DWORD value: FFFFFFFF
010D1CBD retn
... ...
这种情况,这个失效调用该怎么修复呢?它不像刚才那个一样有标准函数指向,怎么办?
|
能力值：
(RANK：350 )
|
-
-
6 楼
开始说了，用插件，能找回来的。
我猜可能是GetCurrentProcess
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
最初由 kanxue 发布
开始说了，用插件，能找回来的。
我猜可能是GetCurrentProcess
将插件放到OD的plugin目录下,重启OD,[插件]下好象还是没包含这个功能.会不会还需要ini文件?怎么写啊,到了紧要关头,只好打扰你了.
|
能力值：
( LV3，RANK：20 )
|
-
-
8 楼
ImportREC插件 
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
最初由 kanxue 发布
开始说了，用插件，能找回来的。
我猜可能是GetCurrentProcess
另外我的壳是ASProtect,用ACProtect的插件行吗?
我才刚学一周,请大家不要笑我啊.多指导一下我.
|
能力值：
(RANK：350 )
|
-
-
10 楼
最初由 Rucit 发布
另外我的壳是ASProtect,用ACProtect的插件行吗?
我才刚学一周,请大家不要笑我啊.多指导一下我.
才一周就能搞定ASProtect，强～
我说的插件ImportREC用的，ASProtect与ACProtect是完全不同的壳，处理IAT方式不同，不能通用。
|
能力值：
![]()
(RANK：10 )
|
-
-
11 楼
最初由 kanxue 发布
这个是 GetModuleHandleA函数，你可以ImportREC的ASPR插件识别出的。
http://www.pediy.com/tools/PE_tools/Rebuilder/Import%20REC/plugin/ACProtect%20%20.rar
坛主放的插件是ACProtect的
|
能力值：
( LV2，RANK：10 )
|
-
-
12 楼
谢谢大家,但是我现在还是没解决问题啊.55555555
|
能力值：
(RANK：350 )
|
-
-
13 楼
最初由 chinadev 发布
坛主放的插件是ACProtect的
不好意思，我搞错了。
|
能力值：
( LV2，RANK：10 )
|
-
-
14 楼
最初由 kanxue 发布
不好意思，我搞错了。
接下来我该怎么办,总不能半途而废啊.请大家热心帮忙,该用什么插件给我发一份.有什么好点子,指点一下,谢谢谢谢谢谢!!!
|
能力值：
(RANK：350 )
|
-
-
15 楼
最初由 Rucit 发布
接下来我该怎么办,总不能半途而废啊.请大家热心帮忙,该用什么插件给我发一份.有什么好点子,指点一下,谢谢谢谢谢谢!!!
你不是己修复IAT了吗？
ASProtect1.23可以用脱壳机试试
http://syd.nightmail.ru/stripper.dhtml
附件是ImportREC的ASProtect插件，释放到\Plugin
|
能力值：
( LV2，RANK：10 )
|
-
-
16 楼
另外我用的就是：Import REConstructor v1.6F (C) 2001-2003 uCF
它目录下有一个plugin目录,是把它里面的内容拷到OD的plugin里吗?但是我试过好象没反应啊,OD上仍然没有显示这个插件.
最后,用这个工具与用它目录下的插件,在功能上真的有差别吗?难道插件就可以识别出那些隐含的API? 为了学习,我只好使命学、问.请大家一定要指导指导啊。谢谢谢谢谢谢!!!
|
能力值：
( LV2，RANK：10 )
|
-
-
17 楼
最初由 kanxue 发布
你不是己修复IAT了吗？
ASProtect1.23可以用脱壳机试试
http://syd.nightmail.ru/stripper.dhtml
附件是ImportREC的ASProtect插件，释放到\Plugin
谢谢您,已收到！也不一定是ASProtect1.23,用PEScan检测出可能是1.2x
|
能力值：
( LV2，RANK：10 )
|
-
-
18 楼
烤了过去，但是OllyDBG(版本V1.10)的[插件]下并未显示有此功能,是不是要写什么ini文件?
|
能力值：
( LV2，RANK：10 )
|
-
-
19 楼
哈哈,搞定！随便说一下我的解决方法:
ImportREC中,[右击]失效函数-->Plugin Tracer --> ASProtect1.22
也就是说直接应用了ASProtect1.22把失效函数找了回来!
|
能力值：
( LV2，RANK：10 )
|
-
-
20 楼
ImportREC插件怎么用啊？更菜的问题，呵呵
|
能力值：
( LV2，RANK：10 )
|
-
-
21 楼
最初由 李东国 发布
ImportREC插件怎么用啊？更菜的问题，呵呵
直接用ImportREC就好了,它里面已附含了插件功能,不过有时需要你指明一下用哪个插件修复.自己试玩一下就知道了.
|
能力值：
( LV2，RANK：10 )
|
-
-
22 楼
晕,测试了一下,不报错,但是自动退出了,是不是有什么暗桩啊?暗桩一般都怎么解决呢?请高手们多多发言谢谢,......
|
|
|
|
