首页
社区
课程
招聘
修正版――Import REConstructor V1.6 Final 微笑一刀汉化版
发表于: 2004-4-30 13:59 31879

修正版――Import REConstructor V1.6 Final 微笑一刀汉化版

fly 活跃值
85
2004-4-30 13:59
31879
修正版――Import REConstructor V1.6 Final 微笑一刀汉化版
      

  
这个版本是 微笑一刀 汉化的Import REConstructor V1.6 Final修正版

1、修正了保存的树文件无法被其他版本ImportREC载入以及无法载入其他版本ImportREC保存的树文件的小问题

2、界面微调,不知微笑一刀兄弟可有意见?

3、修改了会被 软件保护神 1.10 Anti的关键字符

压缩包内包含我所收集到的ImportREC插件:


Armadillo 2.6dll
ASProtect 1.22.dll
ASProtect 1.2x Emul.dll
ASProtect 1.3 calculated imports.dll
Krypton 0.4-0.5.dll
obsidiumIAT.dll
ObsResolver.dll
SvkpIAT.dll
tELock 0.98.dll


RecImport.exe 采用UPX压缩,和ImportREC.exe英文版大小相等:173K
压缩包内还附有ImportREC V1.4.2+汉化版,发觉这个版本对于某些插件支持较好,例如tELock的插件。

感谢ImportREC的作者!
欢迎大家测试,有问题大家再自己修正吧,呵呵

―――――――――――――――――――――――――――――――――
                                              
         ,     _/                             
        /| _.-~/            \_     ,          
       ( /~   /              \~-._ |\         
       `\\  _/                \   ~\ )        
   _-~~~-.)  )__/;;,.          \_  //'        
  /'_,\   --~   \ ~~~-  ,;;\___(  (.-~~~-.    
 `~ _( ,_..--\ (     ,;'' /    ~--   /._`\    
  /~~//'   /' `~\         ) /--.._, )_  `~    
  "  `~"  "      `"      /~'`\    `\\~~\      
                         "     "   "~'  ""    
  


                                            
  Modified By  fly   [OCN][FCG][NUKE][DCM]         
                                             
             2004-04-30  12:00


[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 6
支持
分享
最新回复 (74)
雪    币: 173
活跃值: (2226)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
cwx
2
看看
2004-4-30 14:07
0
雪    币: 227
活跃值: (160)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
3
没有看到下载连接?
另:给你发了信请查收。
2004-4-30 14:16
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
4
晕倒,传了几次也没传上来  :(
待会再上传吧
2004-4-30 14:17
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
5
Try
2004-4-30 15:26
0
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
收下,谢谢
2004-4-30 15:31
0
雪    币: 195
活跃值: (312)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
我找了几次没找到问题所在,好像我汉化时候多修改了一个字符。不过忘记在什么位置了。FLY兄既然修改了偶当然没意见了。好用就行。谁修改都一样
2004-4-30 15:35
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
8
最初由 微笑一刀 发布
我找了几次没找到问题所在,好像我汉化时候多修改了一个字符。不过忘记在什么位置了。FLY兄既然修改了偶当然没意见了。好用就行。谁修改都一样


对比一下几个版本保存的树文件,应该就知道了
2004-4-30 15:40
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
9
分别用汉化版脱壳后的UnPacked.exe和原英文版ImportREC.exe对同一个程序yC.exe得到输入表
―――――――――――――――――――――――――――――――――

UnPacked.exe

; Syntax for each function in a thunk (the separator is a TAB)
; ------------------------------------------------------------
; Flag   RVA   ModuleName   Ordinal   name
;
; Details for <Valid> parameter:
; ------------------------------
; Flag:  0 = valid: no  -> - Name contains the address of the redirected API (you can set
;                            it to zero if you edit it).
;                          - Ordinal is not considered but you should let '0000' as value.
;                          - ModuleName is not considered but you should let '?' as value.
;
;        1 = valid: yes -> All next parameters on the line will be considered.
;                          Function imported by ordinal must have no name (the 4th TAB must
;                                                                          be there though).
;
;        2 = Equivalent to 0 but it is for the loader.
;
;        3 = Equivalent to 1 but it is for the loader.
;
;        4 = Equivalent to 0 with (R) tag.
;
;        5 = Equivalent to 1 with (R) tag.
;
; And finally, edit this file as your own risk! :-)

目标 : E:\FLY-CRACK\PE修复\ImportREC1.6F 最终汉化版\yC.exe
OEP: 000028EA        IATRVA: 00001278        IAT大小: 0000007C

FThunk: 0000127C        NbFunc: 0000000C

☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆

原英文版ImportREC.exe

; Syntax for each function in a thunk (the separator is a TAB)
; ------------------------------------------------------------
; Flag   RVA   ModuleName   Ordinal   Name
;
; Details for <Valid> parameter:
; ------------------------------
; Flag:  0 = valid: no  -> - Name contains the address of the redirected API (you can set
;                            it to zero if you edit it).
;                          - Ordinal is not considered but you should let '0000' as value.
;                          - ModuleName is not considered but you should let '?' as value.
;
;        1 = valid: yes -> All next parameters on the line will be considered.
;                          Function imported by ordinal must have no name (the 4th TAB must
;                                                                          be there though).
;
;        2 = Equivalent to 0 but it is for the loader.
;
;        3 = Equivalent to 1 but it is for the loader.
;
;        4 = Equivalent to 0 with (R) tag.
;
;        5 = Equivalent to 1 with (R) tag.
;
; And finally, edit this file as your own risk! :-)

Target: E:\FLY-CRACK\PE修复\ImportREC1.6F 最终汉化版\yC.exe
OEP: 000028EA        IATRVA: 00001278        IATSize: 0000007C

FThunk: 0000127C        NbFunc: 0000000C
1        0000127C        kernel32.dll        002D        CloseHandle
―――――――――――――――――――――――――――――――――   

发现只是前面部分不同,导致保存的树文件无法共享

1、把  目标 : 替换为Target:
2、把IAT大小: 替换为IATSize:
2004-4-30 15:44
0
雪    币: 195
活跃值: (312)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
狂晕......原来是目标和大小搞的毛病.....吐血中....
2004-4-30 15:47
0
雪    币: 228
活跃值: (165)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
1.6版的用插件找AIP老不行.用1.42+版的就成功.

楼顶这个版本对于插件怎么样呢?
2004-4-30 16:32
0
雪    币: 227
活跃值: (160)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
12
测试了
obs1.1.14
aspr1.23rc4
修复正常
2004-4-30 17:06
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
13
最初由 微笑一刀 发布
狂晕......原来是目标和大小搞的毛病.....吐血中....


可能是你随手多加了几个空格导致了问题  :D
2004-4-30 17:22
0
雪    币: 127
活跃值: (1765)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
收下,谢谢
2004-4-30 23:46
0
雪    币: 267
活跃值: (280)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
哎,楼主就是牛啊!
佩服啊!
收我做你徒弟吧?
最好是不交学费的那种。
呵呵........
不过想拜师是真的!
2004-5-15 11:44
0
雪    币: 267
活跃值: (280)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
对不起啊。
打扰一下啊。
这个工具是干什么用的?
2004-5-15 11:57
0
雪    币: 13606
活跃值: (4398)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
17
最初由 marsaber 发布
对不起啊。
打扰一下啊。
这个工具是干什么用的?

手动脱壳修复IAT用的.
2004-5-15 14:36
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
18
★顽强得毅力可以征服世界上任何一座高峰★
偶就是微笑一刀

马甲,又见马甲  :D
2004-5-15 19:20
0
雪    币: 411
活跃值: (1160)
能力值: ( LV9,RANK:810 )
在线值:
发帖
回帖
粉丝
19
最初由 fly 发布
★顽强得毅力可以征服世界上任何一座高峰★
偶就是微笑一刀


马甲,又见马甲 :D


一刀兄高寿?
2004-5-15 20:18
0
雪    币: 13606
活跃值: (4398)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
20
:o 高寿???二哥也太能想象了......偶才20出头呀....:p
没事我也学马甲,没想到Fly不止脱程序马甲厉害,还把我名字的马甲也脱了..^_^
2004-5-16 11:50
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
收下,谢谢
2004-5-16 17:31
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
最初由 LOCKLOSE 发布
:o 高寿???二哥也太能想象了......偶才20出头呀....:p
没事我也学马甲,没想到Fly不止脱程序马甲厉害,还把我名字的马甲也脱了..^_^

一刀兄的头像太显眼了
一看就知道是你
;)
2004-5-17 18:10
0
雪    币: 411
活跃值: (1160)
能力值: ( LV9,RANK:810 )
在线值:
发帖
回帖
粉丝
23
最初由 LOCKLOSE 发布
:o 高寿???二哥也太能想象了......偶才20出头呀....:p
没事我也学马甲,没想到Fly不止脱程序马甲厉害,还把我名字的马甲也脱了..^_^




★顽强得毅力可以征服世界上任何一座高峰★

和南帝(一灯大师)的图像谁都可以看出来的。
2004-5-19 19:04
0
雪    币: 13606
活跃值: (4398)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
24
是我写个人签名的时候多了一条
★顽强得毅力可以征服世界上任何一座高峰★
偶就是微笑一刀

郁闷。改的时候可能没成功。露馅了。。555郁闷。。
TO 二哥,
我在DFCG发的那张贴可没灌水,嘻嘻。

顺便问个问题,谁知道IMPR关于里那个会动的图标怎么做的。是用函数写了还是有GFX(这个是什么东西)前几天在老外的BBS上看到这个。偶菜鸟,不懂~
2004-5-19 22:33
0
雪    币: 3758
活跃值: (3282)
能力值: ( LV15,RANK:500 )
在线值:
发帖
回帖
粉丝
25
咱们都是同一个系统里的

我是道,你是僧~~~~来握个手,吃个包
不换头像,想用马甲都难

据我推算,
GFX应该指的是作图像效果的,G Fx,呵呵,coder,gfxer
2004-5-20 02:56
0
游客
登录 | 注册 方可回帖
返回
//