首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]dll文件输入表重建 0.00雪花
发表于: 2008-9-12 08:06 5424

[旧帖] [求助]dll文件输入表重建 0.00雪花

duron2003 活跃值
2008-9-12 08:06
5424
首先用peid查壳，显示Borland Delphi DLL，lordpe查看输入表rav和大小，然后用od载入，ImportREC中选择载入的dll.填写rav：00070000和大小：1E5A，获取输入表-》显示无效-》修复dump，ImportREC提示什么也未做。ImportREC中使用来自磁盘文件的pe头选项已去掉。
ImportREC日志：

->> 模块已选定: c:\documents and settings\administrator\桌面\exe_dll\123.dll
映像基址:00400000 大小:0007F000
读取 IAT 成功。
---------------------------------------------------------------------------------------------------------------------------
当前的输入信息:
0 (十进制:0) 有效的模块
505 (十进制:1285) 输入函数. (增加: +505 (十进制:+1285))
(505 (十进制:1285) 未解决的指针) (增加: +505 (十进制:+1285))
---------------------------------------------------------------------------------------------------------------------------
当前的输入信息:
0 (十进制:0) 有效的模块
0 (十进制:0) 输入函数. (增加: -505 (十进制:-1285))
(0 (十进制:0) 未解决的指针) (增加: -505 (十进制:-1285))
什么也没有做。

附件地址：edbK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3I4A6N6X3g2Q4x3X3c8K6K9r3q4J5k6g2)9J5k6h3y4G2L8g2)9J5c8X3k6A6L8r3g2K6i4K6u0r3x3K6b7&6y4o6b7&6i4K6u0r3x3e0t1K6i4K6u0W2M7X3q4J5i4K6u0W2K9s2c8E0L8l9`.`.

本人新手，渴望求得答案，望高手指点迷津。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (13)
duron2003
雪    币： 200
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
请求大大们帮忙解决问题啊
2008-9-13 13:26
0
rxzcums
雪    币： 427
活跃值： (65)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
3 楼
首先用peid查壳，显示Borland Delphi DLL

没壳啊
你在脱什么
2008-9-13 13:32
0
liangjust
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
Borland Delphi DLL
你在脱壳？？？
2008-9-13 16:57
0
duron2003
雪    币： 200
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
首先感谢上面两位大哥的热心回复，小弟不是在脱壳，是在重建dll输入表啊，输入表全部无效，这种情况怎么重建输入表，小弟菜鸟，希望走过的路过的，帮忙看看，指导指导，ps：小弟最近的学习热情异常高涨，就是不得其法，希望入门了的大哥门帮忙
2008-9-13 18:27
0
rxzcums
雪    币： 427
活跃值： (65)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
6 楼
---------------------------------------------------------------------------------------------------------------------------
当前的输入信息:
0 (十进制:0) 有效的模块
505 (十进制:1285) 输入函数. (增加: +505 (十进制:+1285))
(505 (十进制:1285) 未解决的指针) (增加: +505 (十进制:+1285))
---------------------------------------------------------------------------------------------------------------------------
当前的输入信息:
0 (十进制:0) 有效的模块
0 (十进制:0) 输入函数. (增加: -505 (十进制:-1285))
(0 (十进制:0) 未解决的指针) (增加: -505 (十进制:-1285))


当然什么也没做。。。
2008-9-13 18:38
0
xuyiming
雪    币： 205
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
听不明白,我更新人
2008-9-13 18:53
0
duron2003
雪    币： 200
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
我想问怎样解决指针全部无效的问题？
2008-9-13 20:00
0
rxzcums
雪    币： 427
活跃值： (65)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
9 楼
你讲的乱着呢！！
首先，你这个没修复IAT的dll哪来的？原来的dll还在吗？
其次，你修复的时候用OD载入的dll是不是载入的原来的dll？
      如果是原来的dll那么你到oep了么？
再次，你脱的是什么壳？那个链接里的dll没用的啊！你的给出原来的dll，否则别人根据什么修复？
最后，请你确信我上面讲的你都做对了，然后我们讨论下面的。
2008-9-13 20:08
0
duron2003
雪    币： 200
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
这个没修复IAT的dll是从一个exe文件中导出来的，修复的时候用OD载入的dll是附件提供的123.dll，我现在的目的是要重建输入表，不知道怎么做才能达到目的，请指明方法和思路，本人新手，思路很混乱，请明白的人矫枉过正。再次谢谢rxzcums
2008-9-13 22:34
0
rxzcums
雪    币： 427
活跃值： (65)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
11 楼
修复的时候用OD载入的dll是附件提供的123.dll

这个dll哪来的？？

！！！！！！！！！！！！！！！！！！！！！！
你到底知不知道修复的基本步骤和过程啊
修复的时候要一个好的dll知道吗？

就是说需要一个123.dll，但是是要IAT完好的。
那既然这个123.dll是完好的，那你脱什么呢？直接拿这个123.dll去用就好了。

i'm really comfused
2008-9-14 01:01
0
duron2003
雪    币： 200
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
回rxzcums，这个dll的确能正常运行，现在我的目标是要重建输入表啊，能不能qq交流一下，我pm你了
2008-9-14 19:49
0
duron2003
雪    币： 200
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
我不能发消息哦，我的qq是30152556
2008-9-14 19:52
0
duron2003
雪    币： 200
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
违规了啊，不能删消息咋办
2008-9-14 22:38
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回