首页
社区
课程
招聘
[旧帖] [已解决]dll脱壳输出表用什么修复? 0.00雪花
发表于: 2008-4-15 21:24 3524

[旧帖] [已解决]dll脱壳输出表用什么修复? 0.00雪花

2008-4-15 21:24
3524
没脱过dll的壳,找到oep后,用LordPE进行dump的时候已经比较麻烦,要自己输入起始地址和大小,不过这倒问题不大,修复输入表也没问题,输出表要怎么修复?

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 359
活跃值: (41)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
其实我觉得输出表应该是和原来的相同才是,对比了一下用OD的dump插件导出的文件,发现输出表确实是相同的,但是用LordPE导出来的却不一样,是不是dump方法错了?
2008-4-15 21:43
0
雪    币: 359
活跃值: (41)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
3
我知道了,用OD的dump插件不带修复IAT直接导出(OD的dump插件的修复功能确实差了点),然后用ImportRec修复就可以了。
2008-4-15 21:48
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
我来看看的 别管我
2008-4-15 21:57
0
游客
登录 | 注册 方可回帖
返回
//