[求助]请问如何在ida中修复一个dump下来的驱动的导入表？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

AmaranthF

2014-7-31 10:50

4035

如题，有个加了壳的驱动，直接拿原始sys没法看，于是等加载之后dump了下来，于是所有call dword ptr [xxxxxxxx]的东西全都没法看了……现在只能发现一个地址，然后去windbg里面ln一下才能看到函数名，有没有什么办法可以批量的把所有这些东西自动转换成函数名的？

收藏・0

免费・0

支持

最新回复 (0)
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

AmaranthF

发帖

回帖

RANK

他的文章

看雪公众号