Import REConstructor
輸入表重建工具
|
軟件語言：簡體中文
|
軟件授權(quán)：免費(fèi)軟件
|
|
適用系統(tǒng)：Windows
|
創(chuàng)建時間：2021-01-12 |
|
軟件廠商/開發(fā)者信息：獨(dú)立開發(fā)者
|
|
錦囊 更多
- ImportREC的教程 2021-03-30
- Import REConstructor的教程 2021-03-30
- 提升Git體驗(yàn)：探索Gitui——高效的終端UI工具 2024-01-05
資訊 更多
- Import REConstructor v1.7 官方版更新 2020-11-03
- 微信Mac插件——微信小助手，是一款功能強(qiáng)大的插件 2024-01-08
- 完美解碼：打造頂級視聽盛宴的終極使用指南 2024-01-06
Import REConstructor可以從雜亂的IAT中重建一個新的Import表(例如加殼軟件等)，它可以重建Import表的描述符、IAT和所有的ASCII函數(shù)名。
用它配合手動脫殼，可以脫UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack, ASProtect等殼。
使用方法
1.目標(biāo)文件已完全被Dump，另存為一個文件
2.目標(biāo)文件必須正在運(yùn)行中
3.事先找到目標(biāo)程序真正的入口(OEP)或IAT的偏移與大小
以加殼RebPE.exe為例，首先OD加載：
調(diào)試到00413001，設(shè)置硬件斷點(diǎn)hr esp
F9斷下來，單步調(diào)到OEP處:
版本列表
-
-
-
Import REConstructor v1.7 官方版
Import REConstructor可以從雜亂的IAT中重建一個新的Import ...
軟件大小：562.76 KB 更新時間：2020-11-03
-
