修复IAT@.Best

吾爱··看雪 · 发表于 2019-8-12 16:00:13

手动修复IAT，我第一次碰到是在脱FSG壳，这次是给@.Best看的，不说了材料：importREC、OD
第一步：找到程序OEP，并记下OEP地址，这里是12D4，如下图
捕获1.PNG

第二步，打开神器importREC，附加进程，输入刚刚获得的OEP，注：不要点击其它按钮，只要输入OEP就行
捕获2.PNG

第三步：返回到OD，找到疑似调用了IAT的call，这里地址是4323EB，然后在下面的框中输入d xxxxxx，xxxxxx为你记下的地址，也就是我这里的4323EB，然后敲回车，结果如下图。注：数据窗口不一样是因为我设置了，请忽略
捕获3.PNG

第四步：把数据窗口向上拉，找到没有数值地址的前一行！！！把数值记上，并减去400000，然后在importREC的RVA中键入这个值，我这里是425000，所以得到的数是25000，因此键入25000（如下图）
捕获5.PNG

第五步：大小中键入1000注：这是个懒方法，为了省时间才这样的，平时最好去计算大小（如上图）

第六步：点击获取输入表→显示无效函数，如果有，转第七步，如果没有，转第八步（不贴图了，懒）

第七步:右键，剪切指针

第八步，修复转储，选择已脱壳未修复的那个文件就行了

-----------------------------------------------------------华丽的分割线-------------------------------------------------------------------

110220330456 · 发表于 2019-8-12 16:42:44

这个是什么

110220330456 · 发表于 2019-8-12 16:43:35

板凳我好像被坑了

吾爱··看雪 · 发表于 2019-8-12 17:08:13

110220330456 发表于 2019-8-12 16:43
板凳我好像被坑了

what，你被坑了？我没坑啊

457001038 · 发表于 2019-8-12 17:10:27

我也不知道

吾爱··看雪 · 发表于 2019-8-12 17:11:13

457001038 发表于 2019-8-12 17:10
我也不知道

。。。你学过OD吗？

457001038 · 发表于 2019-8-12 17:13:00

吾爱··看雪发表于 2019-8-12 17:11
。。。你学过OD吗？

没
我不知道是啥

吾爱··看雪 · 发表于 2019-8-12 17:13:50

457001038 发表于 2019-8-12 17:13
没
我不知道是啥

你还是自觉离开吧。。。。这是软件破解的技巧

457001038 · 发表于 2019-8-12 17:15:17

吾爱··看雪发表于 2019-8-12 17:13
你还是自觉离开吧。。。。这是软件破解的技巧

好的
马上离开

江湖老司机 · 发表于 2019-8-12 17:33:58

这个是什么号深奥哦

账号		自动登录	找回密码
密码			【点我注册】

[技术分享] 修复IAT@.Best

评分

点评

点评

浏览过的版块