首页
社区
课程
招聘
importREC里失效函数如何手工修复
发表于: 2007-4-27 14:15 4826

importREC里失效函数如何手工修复

2007-4-27 14:15
4826
看雪在<importREC修复引入表问题>一文中提到

importREC里,鼠标右键,选择"Trace Level1 (Disasm)"。
还不行,手工跟踪原程序,将这3个函数恢复。

请教一下.手工跟踪是怎样跟踪呢?
大虾们说一下..

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 58782
活跃值: (21926)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
多种方法:
1.选中失效函数,右键Disassembler/Hex Viewer,看看能不能看出是哪个函数。
2.或选中失效函数,得到该函数的RVA,重新加载程序,对这个地址下写断点,中断后,分析程序是如何将加密后的地址放过来的。
2007-4-27 17:09
0
雪    币: 240
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
好有难度啊,那里有相关资料?
2007-10-12 14:48
0
雪    币: 1540
活跃值: (2807)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
请搜索标题,有你想要的     

2007-10-14 00:03
0
游客
登录 | 注册 方可回帖
返回