首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
用ImportREC修复某程序IAT表遇到的问题
发表于: 2004-9-30 10:56 4264

用ImportREC修复某程序IAT表遇到的问题

pwpwpw123 活跃值
2004-9-30 10:56
4264
ImageBase：0x01400000
壳解压完成时，
主程序在0xA539b0，此时ImageBase已经是0x00a10000，但是好像ImportREC没有看出来，这下有了问题，定位了IAT后，但是此时ImportREC的OEP这么填，要是0x439b0，它就去0x014439b0去找了，永远找不到啊

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・1
支持
分享
最新回复 (4)
采臣·宁
雪    币： 154
活跃值： (216)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
搬代码了，自己手动移到低地址，手工不行就写程序搞。不过我也不会哦：）
2004-9-30 11:12
0
pwpwpw123
雪    币： 204
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
不知用什么工具，大多只能Dump，没有load的啊
2004-9-30 11:31
0
meila2004
雪    币： 212
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
不用自动搜索IAT！直接填写RVA！试试。
2004-9-30 12:31
0
pwpwpw123
雪    币： 204
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
解决了，搬动了代码，唉，有没有其他好办法
2004-9-30 16:59
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//