软件展示
Import REConstructor可以从杂乱的IAT中重建一个新的Import表(例如加壳软件等),它可以重建Import表的描述符、IAT和所有的ASCII函数名。

用它配合手动脱壳,可以脱UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack, ASProtect等壳。
在运行Import REConstructor之前,必须满足如下条件:
1) 目标文件己完全被Dump到另一文件;
2) 目标文件必须正在运行中;
3) 事先要找到真正的入口点(OEP);
4) 最好加载IceDump,这样建立的输入表较少存在跨平台的问题。

【使用方法】
1.目标文件已完全被Dump,另存为一个文件
2.目标文件必须正在运行中
3.事先找到目标程序真正的入口(OEP)或IAT的偏移与大小
以加壳RebPE.exe为例,首先OD加载:
调试到00413001,设置硬件断点hr esp
F9断下来,单步调到OEP处:
这时启用Loadpe工具,找到对应的进程,右键先执行"correct ImageSize,再执行"dump full",保存为dumped.exe
运行ImportREC,选择RebPE.exe进程:
在右下角OEP处埴上正确的OEP的RVA值,这里填1130,默认时,ImportREC重建输入表时会同时用此值修正入口点,同时提供正确的OEP有助于分析IAT的准确位置,单击"IAT AutoSearch"按钮,让其自动检测IAT偏移和大小,如果出现:
表示输入的OEP发挥了作用,如果没有,则要手动填入IAT的RVA和大小,
单击"Get Imports"按钮,让其分析IAT结构得到基本信息,如下:
本例中所有API都被正确识别了,显示valid:YES,如果不能识别,就会显示成valid:NO,单击"Show Invalid"按钮分析所有的无效信息,
在Imported Functions Found这一窗口中单击右键,选择Thrace Level1(Disasm),再单击"Show Invalid
最后一步,把前面提出的IAT部分都加上Dump.exe,选择"Add new section",单击Fix Dump,选择刚抓取的Dump.exe,此时会生成一个叫Dump_exe的文件,而输入表会放在新增的.mackt区块上,此时IAT修复完成
热门文章
我能无限使用求生模拟器
我能无限使用求生模拟器 求生模拟器是一种模拟真实生存挑战的虚拟环境,涵盖资源获取、环境适应、危机应对等维度,旨在训练用户的生存技能与决策能力。这种模拟器通过高拟真度还原自然或极端环境下的生存场景,为用户提供安全且可控的实践平台。 无限使用求生模拟器的核心优势
修仙家族模拟器寿元丹
修仙家族模拟器中的寿元丹,是玩家追求长生的核心资源。它并非普通丹药,而是家族传承的秘方,蕴含着家族数代人的心血与智慧。玩家通过收集特定材料,在家族宗主或长老指导下进行炼制,整个过程充满挑战与机遇。成功炼制出的寿元丹,能够显著提升家族成员的寿元,为家族的传承
人生模拟器完美破解版
以人生模拟器完美破解版为题 “人生模拟器完美破解版”是一款以模拟人类一生为目标的电子游戏。它通过构建虚拟世界,让玩家从出生到死亡的过程中做出各种选择,体验不同的人生轨迹。这种“完美破解版”意味着游戏去除了常规限制,允许玩家自由探索人生的各种可能性,不受传统
听什么模拟器
听什么模拟器 模拟器是用于模拟特定设备或环境以实现特定音频效果的软件工具,在音频制作、音乐表演等领域广泛应用。其核心功能是通过软件实现硬件设备的声学特性,或模拟特定场景的音频环境,为用户提供灵活、便捷的音色处理与创作方式。 音乐合成器模拟器是常见类型之一,这
奇哥模拟器视
奇哥模拟器的核心定位与功能 奇哥模拟器是一款专注于特定平台游戏模拟的软件,其主要功能包括模拟目标平台的硬件环境,实现跨平台游戏运行。它通过模拟处理器、图形渲染等核心组件,让用户能够在非原生支持的系统上体验目标平台的游戏内容。 兼容性与性能表现分析 奇哥模拟器
医疗器械模拟器售价指数
医疗器械模拟器售价指数 医疗器械模拟器售价指数是衡量该领域产品市场价值的重要指标,它综合反映了技术迭代、市场需求、政策导向等多重因素对产品售价的影响,是评估行业发展趋势和产品竞争力的重要参考。 影响售价指数的核心因素包括技术进步与成本结构变化。随着仿真技术、
受邀修仙模拟器
受邀修仙模拟器:虚拟世界的修仙探索 修仙模拟器是一种模拟修仙过程的虚拟系统,允许参与者体验从凡人到仙人的成长路径。这类模拟器通常基于修仙文化设定,融合了角色扮演、策略养成等游戏元素,为用户提供沉浸式的修仙体验。 修仙模拟器的核心机制围绕“修炼”与“成长”展开