Import REConstructor(输入表重建工具) V1.7

时间:2018-07-08 15:58:35
【文件属性】:

文件名称:Import REConstructor(输入表重建工具) V1.7

文件大小:567KB

文件格式:ZIP

更新时间:2018-07-08 15:58:35

脱壳

Import REConstructor可以从杂乱的IAT中重建一个新的Import表(例如加壳软件等),它可以重建Import表的描述符、IAT和所有的ASCII函数名。 用它配合手动脱壳,可以脱UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack, ASProtect等壳。 在运行Import REConstructor之前,必须满足如下条件: 1.目标文件已完全被Dump,另存为一个文件 2.目标文件必须正在运行中 3.事先找到目标程序真正的入口(OEP)或IAT的偏移与大小


网友评论