東坡下載：內容最豐富最安全的下載站！

幫助|文件類型庫|最新更新|下載分類|排行榜

編程相關破解相關編程工具反編譯安裝制作程序源碼軟件補丁數據庫Visual Studiovc++visualbasicdreamweaver

首頁 → 編程開發(fā) → 編程相關 → 輸入表重建工具(Import REConstructor) V1.7 綠色中文版

輸入表重建工具(Import REConstructor)

輸入表重建工具(Import REConstructor)V1.7 綠色中文版

  • 大�。�603KB
  • 語言：中文
  • 平臺：WinXP, linux
  • 更新：2013-07-20 10:7
  • 等級：
  • 類型：編程相關
  • 網站：暫無
  • 授權：免費軟件
  • 廠商：
  • 產地：國產軟件
好用好玩 50%(0)
坑爹 坑爹 50%(0)
軟件介紹軟件截圖相關軟件軟件教程網友評論下載地址

今天小編給大家推薦的是一款例如加殼軟件的工具，但是它更好用，也更簡單，它能輕松幫你完成重建Import表的描述符、IAT和所有的ASCII函數名等工作！

軟件使用條件

1） 目標文件己完全被Dump到另一文件；
2） 目標文件必須正在運行中；
3） 事先要找到真正的入口點（OEP）；
4） 最好加載IceDump，這樣建立的輸入表較少存在跨平臺的問題。

步驟如下

（1）找被脫殼的入口點（OEP）；
（2）完全Dump目標文件；
（3）運行Import REConstructor和需要脫殼的應用程序；
（4）在Import REConstructor下拉列表框中選擇應用程序進程；
（5）在左下角填上應用程序的真正入口點偏移（OEP）；
（6）按"IAT AutoSearch"按鈕，讓其自動檢測IAT位置， 出現"Found address which may be in the Original IAT.Try 'Get Import'"對話框，這表示輸入的OEP發(fā)揮作用了。
（7）按"Get Import"按鈕，讓其分析IAT結構得到基本信息；
（8）如發(fā)現某個DLL顯示"valid :NO" ，按"Show Invalids"按鈕將分析所有的無效信息，在Imported Function Found欄中點擊鼠標右鍵，選擇"Trace Level1 (Disasm)"，再按"Show Invalids"按鈕。如果成功，可以看到所有的DLL都為"valid:YES"字樣；
（9）再次刷新"Show Invalids"按鈕查看結果，如仍有無效的地址，繼續(xù)手動用右鍵的Level 2或3修復；
（10）如還是出錯，可以利用"Invalidate function(s)"、"Delete thunk(s)"、編輯Import表（雙擊函數）等功能手動修復。
（11）開始修復已脫殼的程序。選擇Add new section (缺省是選上的) 來為Dump出來的文件加一個Section(雖然文件比較大，但避免了許多不必要的麻煩) 。
（12）按"Fix Dump"按鈕，并選擇剛在（2）步Dump出來的文件，在此不必要備份。如修復的文件名是"Dump.exe"，它將創(chuàng)建一個"Dump_.exe"，此外OEP也被修正。
（13）生成的文件可以跨平臺運行。

什么是手動脫殼?

手動脫殼就是不借助自動脫殼工具，而是用動態(tài)調試工具SOFTICE或TRW2000來脫殼。

殼的作用

1.保護程序不被非法修改和反編譯。 
2.對程序專門進行壓縮，以減小文件大小，方便傳播和儲存。

PC官方版
安卓官方手機版
IOS官方手機版

輸入表重建工具(Import REConstructor)截圖

下載地址

輸入表重建工具(Import REConstructor) V1.7 綠色中文版

熱門評論
最新評論
第 1 樓 上海有線通 網友 東坡網友 發(fā)表于: 2019/1/18 11:04:50
它可以重建Import表的描述符、IAT和所有的ASCII函数名。

支持( 0 ) 蓋樓(回復)

發(fā)表評論 查看所有評論(1)
昵稱:
表情: 高興 可 汗 我不要 害羞 好 下下下 送花 屎 親親
字數: 0/500 (您的評論需要經過審核才能顯示)

編輯推薦

報錯

請簡要描述您遇到的錯誤，我們將盡快予以修正。

轉帖到論壇
輪壇轉帖HTML方式

輪壇轉帖UBB方式