[zz]用importREC修复Import表

[zz]用importREC修复Import表

1、用ollydbg找到正确的OEP(脱壳和修复导入表都要用到)

2、脱壳在当前进程,如脱壳出来的程序不能运行,提示无法定位程序输入点,需要使用

importREC修复导入表。

3、打开importREC,选正ollydbg正在调试的进程,填入正确的OEP,点ITA AutoSearch,

如oep正确将得到正确提示,点GetImport,得到正确的导入表。点Fix Dump,选择脱壳

出来的保存文件,Done!(修正后的程序为原程序名后加一下划线,原程序不会被修改。)

你可能感兴趣的:([zz]用importREC修复Import表)