Import REConstructor
输入表重建工具
锦囊 更多
- ImportREC的教程 2021-03-30
- Import REConstructor的教程 2021-03-30
- 提升Git体验：探索Gitui——高效的终端UI工具 2024-01-05
资讯 更多
- Import REConstructor v1.7 官方版更新 2020-11-03
- 微信Mac插件——微信小助手，是一款功能强大的插件 2024-01-08
- 完美解码：打造顶级视听盛宴的终极使用指南 2024-01-06
Import REConstructor可以从杂乱的IAT中重建一个新的Import表(例如加壳软件等)，它可以重建Import表的描述符、IAT和所有的ASCII函数名。
用它配合手动脱壳，可以脱UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack, ASProtect等壳。
使用方法
1.目标文件已完全被Dump，另存为一个文件
2.目标文件必须正在运行中
3.事先找到目标程序真正的入口(OEP)或IAT的偏移与大小
以加壳RebPE.exe为例，首先OD加载：
调试到00413001，设置硬件断点hr esp
F9断下来，单步调到OEP处:
版本列表
-
-
-
Import REConstructor v1.7 官方版
Import REConstructor可以从杂乱的IAT中重建一个新的Import ...
软件大小：562.76 KB 更新时间：2020-11-03
-
