• mport

  • 510 KB 中文
  • REConstructor下载1.7

Import REConstructor可以从杂乱的IAT中重建一个新的Import表(例如加壳软件等)它可以重建Import表的描述符、IAT和所有的ASCII函数名。用它配合手动脱壳,可以脱UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack,ASProtect等壳。

在运行Import REConstructor之前,必须满足如下条件:1) 目标文件己完全被Dump到另一文件;2) 目标文件必须正在运行中;3) 事先要找到真正的入口点(OEP);4) 比较好加载IceDump,这样建立的输入表较少存在跨平台的问题。

文件信息

文件大小:540103 字节MD5:67D545DF3B459DA528F882B462E8569FSHA1:053CDD2021490DD1E07D7AF5630BA23721AE2DCECRC32:4538E825

收起内容

热门推荐