-
-
如何修复这个dump文件呢?
-
发表于:
2015-10-26 23:40
4472
-
有个程序T在执行过程中会申请一段内存空间比如0x3fb0000 大小83000
然后释放一个PE文件A到这个地址中
我dump出这个A.dmp
目的是想用DEDE来分析(程序是delphi写的)
用LoadPE 修改了A.dmp的ImageBase为3fb0000 然后用dede分析 不了
IAT表没有修复
本想ImportREC 附加T进程 疑问的是 此时的加载地址是40000
问问朋友 怎么用ImportREC来修复dmp文件的IAT表呢
因为dmp文件的加载地址是0x3fb0000
OEP应该填什么?
[培训]科锐逆向工程师培训第53期2025年7月8日开班!