首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
[求助]Importrec修复IAT问题
发表于: 2008-2-22 23:00 6128

[求助]Importrec修复IAT问题

leiyihui 活跃值
2008-2-22 23:00
6128
最近在试脱一个ARM 的壳，壳有八个区段

避开IAT加密，跳到OEP，用OD插件跟LODEPE，PETOOL，分别DUMP

最后用IMPORTREC修复转存时提示空间不足，无法添加任何区段到转储文件中，

如果选择不添加新的区段，提示RAV无效！

希望大家提点下！！！！

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (8)
我爱我家
雪    币： 225
活跃值： (52)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
IAT起始位置和大小没对，还有你有没有用ArmInline处理下再脱。
2008-2-23 08:45
0
leiyihui
雪    币： 359
活跃值： (429)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢，楼上的

我是照别人做的动画脱的，我看别人啥都没有用，就正常了，

就一个单进程，标准壳用得上ArmInline吗？
2008-2-23 18:13
0
cnnets
雪    币： 458
活跃值： (36)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
空间不足的话，可以试试1.4.2+版的。
2008-3-9 23:36
0
phoenixyt
雪    币： 211
活跃值： (30)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
我也遇到这个问题,楼主的解决了吗?到底怎么解决啊..
2008-3-27 19:36
0
kanxue
雪    币： 47147
活跃值： (20450)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
6 楼
这个原因应是PE头没空间存放新的区块结构了。你可以在脱壳后的文件找个空白地方，ImportREC里指定这个RVA放新的输入表。
2008-3-27 22:12
0
jjh
雪    币： 111
活跃值： (20)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
jjh
7 楼
楼主可能跟我看的同一个动画，，，我也遇到同样的问题
2008-4-24 15:54
0
jjh
雪    币： 111
活跃值： (20)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
jjh
8 楼
搞定，用看雪老大说的方法，在脱壳后的文件头中随便找个够大的空白地方，ImportREC里指定这个RVA放新的输入表。
2008-4-24 16:11
0
mgswed
雪    币： 420
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
我也经常遇到这个问题
看看怎么解决的
2008-4-24 16:28
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//