[转帖]Import REConstructor 1.7 FINAL-安全工具-看雪-安全社区|安全招聘|kanxue.com

[转帖]Import REConstructor 1.7 FINAL

发表于: 2008-2-22 18:52 8100

[转帖]Import REConstructor 1.7 FINAL

KuNgBiM

2008-2-22 18:52

8100

Import REConstructor 1.7 FINAL

Author MackT

Author website http://www.tuts4you.com/forum/index.php?showtopic=6410
Description This tool is designed to rebuild imports for protected/packed Win32 executables. It reconstructs a new Image Import Descriptor (IID), Import Array Table (IAT) and all ASCII module and function names. It can also inject into your output executable, a loader which is able to fill the IAT with real pointers to API or a ripped code from the protector/packer (very useful against emulated API in a thunk).

Sorry but this tool is not designed for newbies, you should be familiar a bit with manual unpacking first (some tutorials are easy to find on internet).

Features:

- Imports
- An original tree view
- 2 different methods to find original imports (by IAT and/or API calls)
- A *FULL* complete rebuilder (including a new fresh IAT)

- Loader
- An analyzer and ripper of redirected API code
- An injected loader code to support mix of imports + ripped code in a thunk
- A heuristic relocator

- Tracers
- 3 default tracers (disasm, hook & ring3) to find APIs in redirected code
- A plugin interface to develop your own tracers

- Misc
- Support ALL 32/64bits Windows (9x, ME, NT, 2k, XP and Vista32/64)
- An export renormalizer for Win9x/ME (ala Icedump)
- A built-in coloured disasm/hex-viewer to analyze the redirected code
- A built-in dumper
- Support almost all known antidump tricks

Filesize 395.89 kb
Date Friday 22 February 2008 - 03:37:58

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

#[PEtools]

上传的附件：

ImpREC.rar （395.89kb，386次下载）

收藏・3

免费・0

支持

最新回复 (46) 1 2 ▶
寂寞雪币： 2181 活跃值： (109) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 70 粉丝 0 关注私信	寂寞 2 楼沙发我也站了一次 thank 2008-2-22 19:00 0
bbzhu 雪币： 243 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 110 粉丝 1 关注私信	bbzhu 3 楼 THX老K分享如此好东西，好久没升过级的东西啊！ 2008-2-22 19:01 0
kanxue 雪币： 50161 活跃值： (20625) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17046 粉丝 549 关注私信	kanxue 8 4 楼原来还是修改版，不是MackT发布的 2008-2-22 19:09 0
zhuwg 雪币： 451 活跃值： (78) 能力值： ( LV12，RANK：470 ) 在线值：发帖 40 回帖 739 粉丝 7 关注私信	zhuwg 11 5 楼重量级的123456 2008-2-22 19:14 0
ysfeagle 雪币： 177 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 278 粉丝 0 关注私信	ysfeagle 6 楼谢谢分享 2008-2-22 19:21 0
linhanshi 雪币： 98729 活跃值： (201034) 能力值： (RANK：10 ) 在线值：发帖 9256 回帖 27964 粉丝 460 关注私信	linhanshi 7 楼 KuNgBiM：Very GOOD! 2008-2-22 19:21 0
太星雪币： 277 活跃值： (65) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	太星 8 楼太强了，感谢。。。 2008-2-22 19:23 0
yangjt 雪币： 609 活跃值： (237) 能力值： ( LV12，RANK：441 ) 在线值：发帖 51 回帖 459 粉丝 1 关注私信	yangjt 10 9 楼 Thx for share N好的东西…… 2008-2-22 19:42 0
aki 雪币： 223 活跃值： (70) 能力值： ( LV6，RANK：90 ) 在线值：发帖 17 回帖 592 粉丝 0 关注私信	aki 2 10 楼太强大了 2008-2-22 19:47 0
NWMonster 雪币： 134 活跃值： (84) 能力值： ( LV5，RANK：60 ) 在线值：发帖 26 回帖 457 粉丝 8 关注私信	NWMonster 1 11 楼用上了。。。。。。 2008-2-22 19:49 0
我爱我家雪币： 225 活跃值： (52) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 88 粉丝 1 关注私信	我爱我家 12 楼总算还更新一下 2008-2-22 19:55 0
StarsunYzL 雪币： 424 活跃值： (1969) 能力值： ( LV3，RANK：30 ) 在线值：发帖 29 回帖 442 粉丝 1 关注私信	StarsunYzL 13 楼要紧啊！！这东西居然更新了！！！ 2008-2-22 20:23 0
cchpro 雪币： 234 活跃值： (10) 能力值： ( LV3，RANK：30 ) 在线值：发帖 17 回帖 305 粉丝 0 关注私信	cchpro 14 楼已经下载了在烟雨那处呵呵 2008-2-22 20:33 0
墮落雪币： 209 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 203 粉丝 0 关注私信	墮落 15 楼好东西谢谢 2008-2-22 20:36 0
oldboy 雪币： 6 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 41 粉丝 0 关注私信	oldboy 16 楼好东西！谢谢分享！ 2008-2-22 20:43 0
yangjt 雪币： 609 活跃值： (237) 能力值： ( LV12，RANK：441 ) 在线值：发帖 51 回帖 459 粉丝 1 关注私信	yangjt 10 17 楼可惜这东西没考虑SP3，XP SP3 下等级三修复统统地不管用…… 2008-2-22 20:47 0
Lancia 雪币： 219 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 498 粉丝 0 关注私信	Lancia 18 楼哇，，一大喜讯啊！！ 2008-2-22 20:58 0
夜凉如水雪币： 136 活跃值： (105) 能力值： ( LV9，RANK：140 ) 在线值：发帖 18 回帖 719 粉丝 1 关注私信	夜凉如水 3 19 楼好东西高手diy下吧 2008-2-22 21:09 0
ginkgo 雪币： 220 活跃值： (117) 能力值： ( LV6，RANK：90 ) 在线值：发帖 5 回帖 93 粉丝 1 关注私信	ginkgo 2 20 楼好东西啊，1.6是好几年前的东西了。 2008-2-22 21:11 0
ymzzszg 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 28 粉丝 0 关注私信	ymzzszg 21 楼已经下载了，感谢分享 2008-2-22 22:45 0
baof 雪币： 200 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 27 粉丝 0 关注私信	baof 22 楼好工具啊!!! 2008-2-22 23:13 0
clide2000 雪币： 301 活跃值： (300) 能力值： ( LV9，RANK：290 ) 在线值：发帖 56 回帖 1209 粉丝 2 关注私信	clide2000 7 23 楼有这等好东西，定要支持下 2008-2-22 23:34 0
shrift 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 116 粉丝 0 关注私信	shrift 24 楼好东西!期待汉化@ 2008-2-22 23:38 0
judywu 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	judywu 25 楼感謝分享下載更新 2008-2-23 02:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

KuNgBiM

500

发帖

2517

回帖

2670

RANK

关注

私信

他的文章

PrimoCache.Server.Edition.0.9.9(Beta)-Cracked 5960

关于我们

联系我们

企业服务

看雪公众号

最新回复 (46) 1 2 ▶
寂寞雪币： 2181 活跃值： (109) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 70 粉丝 0 关注私信	寂寞 2 楼沙发我也站了一次 thank 2008-2-22 19:00 0
bbzhu 雪币： 243 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 110 粉丝 1 关注私信	bbzhu 3 楼 THX老K分享如此好东西，好久没升过级的东西啊！ 2008-2-22 19:01 0
kanxue 雪币： 50161 活跃值： (20625) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17046 粉丝 549 关注私信	kanxue 8 4 楼原来还是修改版，不是MackT发布的 2008-2-22 19:09 0
zhuwg 雪币： 451 活跃值： (78) 能力值： ( LV12，RANK：470 ) 在线值：发帖 40 回帖 739 粉丝 7 关注私信	zhuwg 11 5 楼重量级的123456 2008-2-22 19:14 0
ysfeagle 雪币： 177 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 278 粉丝 0 关注私信	ysfeagle 6 楼谢谢分享 2008-2-22 19:21 0
linhanshi 雪币： 98729 活跃值： (201034) 能力值： (RANK：10 ) 在线值：发帖 9256 回帖 27964 粉丝 460 关注私信	linhanshi 7 楼 KuNgBiM：Very GOOD! 2008-2-22 19:21 0
太星雪币： 277 活跃值： (65) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	太星 8 楼太强了，感谢。。。 2008-2-22 19:23 0
yangjt 雪币： 609 活跃值： (237) 能力值： ( LV12，RANK：441 ) 在线值：发帖 51 回帖 459 粉丝 1 关注私信	yangjt 10 9 楼 Thx for share N好的东西…… 2008-2-22 19:42 0
aki 雪币： 223 活跃值： (70) 能力值： ( LV6，RANK：90 ) 在线值：发帖 17 回帖 592 粉丝 0 关注私信	aki 2 10 楼太强大了 2008-2-22 19:47 0
NWMonster 雪币： 134 活跃值： (84) 能力值： ( LV5，RANK：60 ) 在线值：发帖 26 回帖 457 粉丝 8 关注私信	NWMonster 1 11 楼用上了。。。。。。 2008-2-22 19:49 0
我爱我家雪币： 225 活跃值： (52) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 88 粉丝 1 关注私信	我爱我家 12 楼总算还更新一下 2008-2-22 19:55 0
StarsunYzL 雪币： 424 活跃值： (1969) 能力值： ( LV3，RANK：30 ) 在线值：发帖 29 回帖 442 粉丝 1 关注私信	StarsunYzL 13 楼要紧啊！！这东西居然更新了！！！ 2008-2-22 20:23 0
cchpro 雪币： 234 活跃值： (10) 能力值： ( LV3，RANK：30 ) 在线值：发帖 17 回帖 305 粉丝 0 关注私信	cchpro 14 楼已经下载了在烟雨那处呵呵 2008-2-22 20:33 0
墮落雪币： 209 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 203 粉丝 0 关注私信	墮落 15 楼好东西谢谢 2008-2-22 20:36 0
oldboy 雪币： 6 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 41 粉丝 0 关注私信	oldboy 16 楼好东西！谢谢分享！ 2008-2-22 20:43 0
yangjt 雪币： 609 活跃值： (237) 能力值： ( LV12，RANK：441 ) 在线值：发帖 51 回帖 459 粉丝 1 关注私信	yangjt 10 17 楼可惜这东西没考虑SP3，XP SP3 下等级三修复统统地不管用…… 2008-2-22 20:47 0
Lancia 雪币： 219 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 498 粉丝 0 关注私信	Lancia 18 楼哇，，一大喜讯啊！！ 2008-2-22 20:58 0
夜凉如水雪币： 136 活跃值： (105) 能力值： ( LV9，RANK：140 ) 在线值：发帖 18 回帖 719 粉丝 1 关注私信	夜凉如水 3 19 楼好东西高手diy下吧 2008-2-22 21:09 0
ginkgo 雪币： 220 活跃值： (117) 能力值： ( LV6，RANK：90 ) 在线值：发帖 5 回帖 93 粉丝 1 关注私信	ginkgo 2 20 楼好东西啊，1.6是好几年前的东西了。 2008-2-22 21:11 0
ymzzszg 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 28 粉丝 0 关注私信	ymzzszg 21 楼已经下载了，感谢分享 2008-2-22 22:45 0
baof 雪币： 200 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 27 粉丝 0 关注私信	baof 22 楼好工具啊!!! 2008-2-22 23:13 0
clide2000 雪币： 301 活跃值： (300) 能力值： ( LV9，RANK：290 ) 在线值：发帖 56 回帖 1209 粉丝 2 关注私信	clide2000 7 23 楼有这等好东西，定要支持下 2008-2-22 23:34 0
shrift 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 116 粉丝 0 关注私信	shrift 24 楼好东西!期待汉化@ 2008-2-22 23:38 0
judywu 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	judywu 25 楼感謝分享下載更新 2008-2-23 02:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复