-
-
[求助][求助]importREC无法修复ITA
-
发表于: 2011-11-25 10:40
-
中华压缩 V10.8
软件下载地址：d42K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4C8P5h3y4F1i4K6u0W2j5$3!0E0i4K6u0r3M7$3!0X3N6q4)9J5c8U0x3@1z5e0c8Q4x3X3g2Z5N6r3#2D9
DIE查壳，显示是ASPACK 2.001
OD分析 OEP （ESP定律）：
0051653C 55 push ebp ; OEP
0051653D 8BEC mov ebp, esp
0051653F B9 0A000000 mov ecx, 0A
00516544 6A 00 push 0
00516546 6A 00 push 0
00516548 49 dec ecx
00516549 ^ 75 F9 jnz short 00516544
0051654B 53 push ebx
0051654C B8 A45F5100 mov eax, 00515FA4
00516551 E8 8208EFFF call 00406DD8
00516556 8B1D A8B85100 mov ebx, dword ptr [51B8A8] ; ChinaZip.0051CC34
lordPE完全转存，然后进入importREC修复ITA ,结果见下图：
输入OEP,点自动查找ITA，正常；
然后点获取输入表，结果都是0，
点修复转存文件，提示什么都没做
怎么回事呀，这两天搞这个，importREC都是这样，老郁闷了，有知道的吗？帮下忙
软件下载地址：d42K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4C8P5h3y4F1i4K6u0W2j5$3!0E0i4K6u0r3M7$3!0X3N6q4)9J5c8U0x3@1z5e0c8Q4x3X3g2Z5N6r3#2D9
DIE查壳，显示是ASPACK 2.001
OD分析 OEP （ESP定律）：
0051653C 55 push ebp ; OEP
0051653D 8BEC mov ebp, esp
0051653F B9 0A000000 mov ecx, 0A
00516544 6A 00 push 0
00516546 6A 00 push 0
00516548 49 dec ecx
00516549 ^ 75 F9 jnz short 00516544
0051654B 53 push ebx
0051654C B8 A45F5100 mov eax, 00515FA4
00516551 E8 8208EFFF call 00406DD8
00516556 8B1D A8B85100 mov ebx, dword ptr [51B8A8] ; ChinaZip.0051CC34
lordPE完全转存，然后进入importREC修复ITA ,结果见下图：
输入OEP,点自动查找ITA，正常；
然后点获取输入表，结果都是0，
点修复转存文件，提示什么都没做
怎么回事呀，这两天搞这个，importREC都是这样，老郁闷了，有知道的吗？帮下忙
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
