34. 脫殼篇-FSG壓縮殼、ImportREC修復IAT輸入表的使用,令一種尋找OEP方式

直接將exe拖至FSG進行壓縮殼 OD打開   第一次選擇,然後重新加載(Ctrl+F2)  這次選擇這樣 結果 分析後 dump出來,注意:重建輸入表不勾選,否則軟件崩潰不可用行 尋找,我們要引入一個非常優秀的輸入表(IAT)修復工具,ImportREC 輸入OEP 輸入  這兩個位置不對,我們輸入地址在OD裏查詢看一下,記得加基地址,比如400000,這裏是6B1EC加基址就是46B1EC 這
相關文章
相關標籤/搜索