1. 在用ImportREC進(jìn)行引入表修復(fù)時(shí),經(jīng)常出現(xiàn)ImportREC無(wú)法修補(bǔ),甚至沒(méi)有反應(yīng)的現(xiàn)象,搞得很郁悶。
2. 在PE DIY時(shí),用LordPE加入引入函數(shù),每進(jìn)行一次引入,都會(huì)增加一個(gè)新節(jié),搞得很不爽。
基于以上原因,于是就了寫這個(gè)軟件。
IATRebulid V1.01主要功能:
1. 對(duì)PE文件的引入表進(jìn)行手工重建功能
2. 往PE文件中追加引入函數(shù)
3. 導(dǎo)出PE文件的引入表
4. 對(duì)PE文件增加新節(jié)
5. RVA 地址轉(zhuǎn)換
6. 更改PE文件頭的相關(guān)數(shù)據(jù)
更新日志:
V1.02:
1. 增加 API 數(shù)據(jù)解讀功能(可以從OllyDbg中復(fù)制過(guò)來(lái),直接解讀出API函數(shù)名稱).
2. 改變了數(shù)據(jù)處理方式,極大提高了導(dǎo)入和導(dǎo)出IAT表的速度.
3. 修正導(dǎo)出的IAT文件地址數(shù)據(jù)格式,使之與導(dǎo)入的IAT文件格式一致.
4. 增加了PE頭部數(shù)據(jù)按字段查詢功能.
- PC官方版
- 安卓官方手機(jī)版
- IOS官方手機(jī)版