[求助]问个很菜的问题怎样用Import Reconstructor 来修复 IAT?-经典问答-看雪-安全社区|安全招聘|kanxue.com

[求助]问个很菜的问题怎样用Import Reconstructor 来修复 IAT?

发表于: 2007-5-30 14:16 5037

[求助]问个很菜的问题怎样用Import Reconstructor 来修复 IAT?

woairmb

2007-5-30 14:16

5037

不好意思我是新手我按照论坛上一些傻瓜脱ASProtect V2.X 的方法
运行Ollydbg 调用VolX的Aspr2.XX_unpacker_v1.0 后查看最后一段得到

         IAT 的地址 = 00401000
         IAT 的相对地址 = 00001000
         IAT 的大小 = 00000124
01270079 断点位于 01270079
         OEP 的地址 = 004012E0
         OEP 的相对地址 = 000012E0

用Import Reconstructor修复的时候该具体如何弄呢

OEP 那栏填004012E0

IAT的地址那栏填00401000       IAT 的大小那栏填00000124

对不对? 还是应该填相对地址呢?

可能对于高手来说我的问题很基础很菜但是我是初学还是望解答下我也好学习学习万分感谢！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (3)
kanxue 雪币： 44229 活跃值： (19965) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 2 楼 http://www.pediy.com/tutorial/chap8/Chap8-5-4.htm OEP 那栏填12E0 IAT的地址那栏填01000 IAT 的大小那栏填00000124 2007-5-30 14:18 0
gjqebionr 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 85 粉丝 0 关注私信	gjqebionr 3 楼 EP 是 10000000 还是 00400000 还是 00400100，EP 是可以在编译的时候自定义的 2007-5-30 15:43 0
woairmb 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 18 粉丝 0 关注私信	woairmb 4 楼非常感谢~~ 现在好好看下教程再次谢谢坛主的指点 2007-5-30 21:53 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

woairmb

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
kanxue 雪币： 44229 活跃值： (19965) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 2 楼 http://www.pediy.com/tutorial/chap8/Chap8-5-4.htm OEP 那栏填12E0 IAT的地址那栏填01000 IAT 的大小那栏填00000124 2007-5-30 14:18 0
gjqebionr 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 85 粉丝 0 关注私信	gjqebionr 3 楼 EP 是 10000000 还是 00400000 还是 00400100，EP 是可以在编译的时候自定义的 2007-5-30 15:43 0
woairmb 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 18 粉丝 0 关注私信	woairmb 4 楼非常感谢~~ 现在好好看下教程再次谢谢坛主的指点 2007-5-30 21:53 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[求助]问个很菜的问题 怎样用Import Reconstructor 来修复 IAT?

[求助]问个很菜的问题怎样用Import Reconstructor 来修复 IAT?