-
-
ImportREC的使用问题
-
发表于:
2006-11-16 13:27
6820
-
这几天在看脱壳的入门教程,里面就说到要用ImportREC
教程地址是
393K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3y4F1P5r3S2S2j5$3E0W2M7W2)9J5k6h3y4G2L8g2)9J5c8V1q4J5N6r3W2U0L8r3g2Q4x3V1k6Z5j5h3y4C8k6i4u0Q4x3V1k6U0M7X3q4U0K9#2)9J5c8U0t1H3x3o6f1H3y4g2)9J5c8U0b7@1x3e0S2Q4y4h3j5K6i4K6u0W2K9s2c8E0L8l9`.`.
最后有这么一段话
脱壳后发现程序不能运行,这时需要用Imprec修复引入函数表(Import Table)
在Oep处填10CC,点IT自动搜索,然后点获输入信息,看到输入表有无效的,点显示无效按钮,再在无效的指针处点右键用追踪层次3(捕获标记)方式修复,还提示有一个未修复的指针,这是什么???这是Telock加密输入表放入的垃圾,让Imprec无法修复指针,很简单,这这个垃圾指针处点右键,选择剪切指针后,Imprec提示你可以修复脱壳文件了,修复脱壳文件,正常运行。
用追踪层次3怎么用?每次我用着都会让软件死掉
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课