運行ImportREC,設(shè)置選項:重建原始FT、創(chuàng)建新的IAT、修正EP到OEP、使用來自磁盤的PE頭
文件頭,最后找到進程并填寫相關(guān)數(shù)據(jù):
OEP : 000D7F46
IAT RVA : 00FB0000
IAT Size : 0000093C
最后獲取輸入表,檢查函數(shù)全部有效,修復(fù)抓取文件即可。
程序運行正常,程序為 Microsoft Visual C++ 7.0 所編譯。
/中文/
/中文/
/中文/
/中文/
/中文/
/英文/
/英文/
/英文/
/中文/
/英文/
7.6M/英文/9.1
22.1M/多國語言[中文]/5.8
80.4M/中文/9.1
33M/中文/6.2
3.3M/中文/8.3
3.5M/中文/6.5
55.6M/多國語言[中文]/7.6
聲明:西西軟件園為非贏利性網(wǎng)站 不接受任何贊助和廣告