首页
社区
课程
招聘
修正版――Import REConstructor V1.6 Final 微笑一刀汉化版
2004-4-30 13:59 10955

修正版――Import REConstructor V1.6 Final 微笑一刀汉化版

fly 活跃值
85
2004-4-30 13:59
10955
修正版――Import REConstructor V1.6 Final 微笑一刀汉化版
      

  
这个版本是 微笑一刀 汉化的Import REConstructor V1.6 Final修正版

1、修正了保存的树文件无法被其他版本ImportREC载入以及无法载入其他版本ImportREC保存的树文件的小问题

2、界面微调,不知微笑一刀兄弟可有意见?

3、修改了会被 软件保护神 1.10 Anti的关键字符

压缩包内包含我所收集到的ImportREC插件:


Armadillo 2.6dll
ASProtect 1.22.dll
ASProtect 1.2x Emul.dll
ASProtect 1.3 calculated imports.dll
Krypton 0.4-0.5.dll
obsidiumIAT.dll
ObsResolver.dll
SvkpIAT.dll
tELock 0.98.dll


RecImport.exe 采用UPX压缩,和ImportREC.exe英文版大小相等:173K
压缩包内还附有ImportREC V1.4.2+汉化版,发觉这个版本对于某些插件支持较好,例如tELock的插件。

感谢ImportREC的作者!
欢迎大家测试,有问题大家再自己修正吧,呵呵

―――――――――――――――――――――――――――――――――
                                              
         ,     _/                             
        /| _.-~/            \_     ,          
       ( /~   /              \~-._ |\         
       `\\  _/                \   ~\ )        
   _-~~~-.)  )__/;;,.          \_  //'        
  /'_,\   --~   \ ~~~-  ,;;\___(  (.-~~~-.    
 `~ _( ,_..--\ (     ,;'' /    ~--   /._`\    
  /~~//'   /' `~\         ) /--.._, )_  `~    
  "  `~"  "      `"      /~'`\    `\\~~\      
                         "     "   "~'  ""    
  


                                            
  Modified By  fly   [OCN][FCG][NUKE][DCM]         
                                             
             2004-04-30  12:00


[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
点赞6
打赏
分享
最新回复 (18)
雪    币: 896
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
fly 85 2004-4-30 14:17
2
0
晕倒,传了几次也没传上来  :(
待会再上传吧
雪    币: 896
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
fly 85 2004-4-30 15:26
3
0
Try
雪    币: 896
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
fly 85 2004-4-30 15:40
4
0
最初由 微笑一刀 发布
我找了几次没找到问题所在,好像我汉化时候多修改了一个字符。不过忘记在什么位置了。FLY兄既然修改了偶当然没意见了。好用就行。谁修改都一样


对比一下几个版本保存的树文件,应该就知道了
雪    币: 896
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
fly 85 2004-4-30 15:44
5
0
分别用汉化版脱壳后的UnPacked.exe和原英文版ImportREC.exe对同一个程序yC.exe得到输入表
―――――――――――――――――――――――――――――――――

UnPacked.exe

; Syntax for each function in a thunk (the separator is a TAB)
; ------------------------------------------------------------
; Flag   RVA   ModuleName   Ordinal   name
;
; Details for <Valid> parameter:
; ------------------------------
; Flag:  0 = valid: no  -> - Name contains the address of the redirected API (you can set
;                            it to zero if you edit it).
;                          - Ordinal is not considered but you should let '0000' as value.
;                          - ModuleName is not considered but you should let '?' as value.
;
;        1 = valid: yes -> All next parameters on the line will be considered.
;                          Function imported by ordinal must have no name (the 4th TAB must
;                                                                          be there though).
;
;        2 = Equivalent to 0 but it is for the loader.
;
;        3 = Equivalent to 1 but it is for the loader.
;
;        4 = Equivalent to 0 with (R) tag.
;
;        5 = Equivalent to 1 with (R) tag.
;
; And finally, edit this file as your own risk! :-)

目标 : E:\FLY-CRACK\PE修复\ImportREC1.6F 最终汉化版\yC.exe
OEP: 000028EA        IATRVA: 00001278        IAT大小: 0000007C

FThunk: 0000127C        NbFunc: 0000000C

☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆

原英文版ImportREC.exe

; Syntax for each function in a thunk (the separator is a TAB)
; ------------------------------------------------------------
; Flag   RVA   ModuleName   Ordinal   Name
;
; Details for <Valid> parameter:
; ------------------------------
; Flag:  0 = valid: no  -> - Name contains the address of the redirected API (you can set
;                            it to zero if you edit it).
;                          - Ordinal is not considered but you should let '0000' as value.
;                          - ModuleName is not considered but you should let '?' as value.
;
;        1 = valid: yes -> All next parameters on the line will be considered.
;                          Function imported by ordinal must have no name (the 4th TAB must
;                                                                          be there though).
;
;        2 = Equivalent to 0 but it is for the loader.
;
;        3 = Equivalent to 1 but it is for the loader.
;
;        4 = Equivalent to 0 with (R) tag.
;
;        5 = Equivalent to 1 with (R) tag.
;
; And finally, edit this file as your own risk! :-)

Target: E:\FLY-CRACK\PE修复\ImportREC1.6F 最终汉化版\yC.exe
OEP: 000028EA        IATRVA: 00001278        IATSize: 0000007C

FThunk: 0000127C        NbFunc: 0000000C
1        0000127C        kernel32.dll        002D        CloseHandle
―――――――――――――――――――――――――――――――――   

发现只是前面部分不同,导致保存的树文件无法共享

1、把  目标 : 替换为Target:
2、把IAT大小: 替换为IATSize:
雪    币: 896
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
fly 85 2004-4-30 17:22
6
0
最初由 微笑一刀 发布
狂晕......原来是目标和大小搞的毛病.....吐血中....


可能是你随手多加了几个空格导致了问题  :D
雪    币: 227
活跃值: (160)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
lipton 2 2004-4-30 14:16
7
0
没有看到下载连接?
另:给你发了信请查收。
雪    币: 227
活跃值: (160)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
lipton 2 2004-4-30 17:06
8
0
测试了
obs1.1.14
aspr1.23rc4
修复正常
雪    币: 195
活跃值: (272)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
微笑一刀 2004-4-30 15:35
9
0
我找了几次没找到问题所在,好像我汉化时候多修改了一个字符。不过忘记在什么位置了。FLY兄既然修改了偶当然没意见了。好用就行。谁修改都一样
雪    币: 195
活跃值: (272)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
微笑一刀 2004-4-30 15:47
10
0
狂晕......原来是目标和大小搞的毛病.....吐血中....
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
dhwch 2004-4-30 15:31
11
0
收下,谢谢
雪    币: 228
活跃值: (160)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
辉仔Yock 2004-4-30 16:32
12
0
1.6版的用插件找AIP老不行.用1.42+版的就成功.

楼顶这个版本对于插件怎么样呢?
雪    币: 173
活跃值: (1701)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
cwx 2004-4-30 14:07
13
0
看看
雪    币: 97
活跃值: (1390)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
yuwei 2004-4-30 23:46
14
0
收下,谢谢
雪    币: 296
活跃值: (250)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
Winter-Night 5 2004-10-1 13:34
15
0
好东西
雪    币: 149
活跃值: (1156)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
yahooboby 2004-10-2 22:24
16
0
是不是最新的??还是重新上传下载的?
雪    币: 159
活跃值: (69)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
yongpeng 1 2004-10-3 10:59
17
0
:p
雪    币: 200
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
WindElf 2005-8-9 09:31
18
0
无灌水之意,但是真的下不了,麻烦FLY重新传一下,急用!
雪    币: 896
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
fly 85 2005-8-9 09:40
19
0
工具版块搜索
游客
登录 | 注册 方可回帖
返回