UnPackMe_ASPack2.12的IAT修复

在ESP寄存器值上面单击鼠标右键选择-数据窗口中跟随,就可以在数据窗口中定位到刚刚通过PUSHAD指令保存的寄存器环境了,选中前4个字节,单击鼠标右键选择-硬件断点-硬件访问-Dword,这样就可以给这4个字节设置硬件访问断点了。

按F9键运行起来。

断在了POPAD指令的下一行,我们直接按F7键单步跟踪到OEP处。

现在可以对该进程进行dump了,在菜单栏中找到OllyDump插件。

将导出的EXXE文件运行，打开IMP REC,定位到UnPackMe_ASPack2.12所在的进程。

因为是成功复现后才写的流程，所以RVA和SIZE都是对的。

接下来需要定位IAT的起始地址以及大小,我们随便找一个API函数的调用处,好,OEP的下面正好有一处CALL GetModuleHandleA。选中CALL GetModuleHandleA这一行,单击鼠标右键选择-Follow。

跳转后看见该内存单元中保存了GetModuleHandleA的入口地址。直接搜索二进制串FF 25,看看能不能定位到跳转表。定位到跳转表,接着我们在数据窗口中定位到IAT。

将最后一个DLL中的IAT项标注出来了,地址是77AXXXXX的形式,单击工具栏中的M按钮,在区段列表窗口中看看这类地址是属于哪个DLL。这里我们可以看到这些地址是属于kernel32.dll的代码段。这里IAT中的最后一个起始地址为401214,所以401218是IAT的结束位置。我们往上搜寻起始位置，发现是40119C

信息都到位了。
OEP = 4000 (RVA)
IAT的起始地址 = 119C (RVA)
IAT的大小 = 401218 - 40119C = 7C。
点击Get Imports。

看到数据，其中中间有一项是垃圾数据。是问题的根源。

删除这些垃圾数据。

最后在Fix Dump导出数据，在运行导出的EXE文件。

IAT就修复成功了。

UnPackMe_ASPack2.12的IAT修复 19.05.13相关推荐

修复python3.6.13+django2.2+djangorestframework 3.12.4 使用djangorestframework_simplejwt-4.4.0-py3时的两个bug
修复python3.6.13+django2.2+djangorestframework 3.12.4 使用djangorestframework_simplejwt-4.4.0-py3时,产生的两个 ...
1-2月我国程控交换机产量同比减少13.96%
据前瞻数据库数据显示,2017年1-2月我国程控交换机产量累计175.6万线,累计同比减少13.96%. 以下为2016年以来我国程控交换机产量统计: 程控交换机产量(万线) 时间年度累 ...
AI公开课：19.05.29 浣军-百度大数据实验室主任《AutoDL 自动化深度学习建模的算法和应用》课堂笔记以及个人感悟
AI公开课:19.05.29 浣军百度大数据实验室主任<AutoDL 自动化深度学习建模的算法和应用>课堂笔记以及个人感悟导读浣军博士,汉族,1975年出生于江苏苏州, ...
AI公开课：19.03.13沈徽-商汤副总裁《AI创新与落地》课堂笔记以及个人感悟
AI公开课:19.03.13沈徽-商汤副总裁<AI创新与落地>课堂笔记以及个人感悟导读:重要的不是学历而是能力,AI领域人才,硕士学位,不是优势也不是劣势,要更多的去考虑自己的能力.坚持 ...
梦幻诛仙修改服务器时间,《梦幻诛仙手游》2019年3月12日14:00~19:00数据互通公告...
该楼层疑似违规已被系统折叠隐藏此楼查看此楼亲爱的少侠: 为了给每一位少侠提供更好的游戏体验,让少侠们享受更多乐趣,挑战和结识更多志同道合的伙伴,梦幻诛仙手游响应大家的呼声,结合各服务器具体情况,逐 ...
AI公开课：19.05.16漆远-蚂蚁金服集团CF《金融智能的深度与温度》课堂笔记以及个人感悟—191017再次更新
AI公开课:19.05.16漆远-蚂蚁金服集团CF<金融智能的深度与温度>课堂笔记以及个人感悟-191017再次更新导读漆远,麻省理工学院博士后,39岁被评为美国普渡大 ...
AI公开课：19.05.15施尧耘-达摩院量子实验室主任《量子计算：前景与挑战》课堂笔记以及个人感悟
AI公开课:19.05.15施尧耘-达摩院量子实验室主任<量子计算:前景与挑战>课堂笔记以及个人感悟导读施尧耘1997年本科毕业于北京大学,后在普林斯顿大学取得计算机科 ...
AI公开课：19.05.22 Aya Soffer—IBM AI Tech VP《Advanced, scalable, and trusted AI 》课堂笔记以及个人感悟
AI公开课:19.05.22 Aya Soffer-IBM AI Tech VP<Advanced, scalable, and trusted AI >课堂笔记以及个人感悟 Introd ...
AI公开课：19.05.30 瞿炜-新东方AI研究院院长《做懂教育的AI：把未来带进现实》课堂笔记以及个人感悟
AI公开课:19.05.30 瞿炜-新东方AI研究院院长<做懂教育的AI:把未来带进现实>课堂笔记以及个人感悟导读瞿炜博士,先后毕业于北京理工大学 .中国科学院大学.美国伊利 ...
halcon 19.05 linux x64
2692407267@qq.com,更多内容请见http://user.qzone.qq.com/2692407267/ halcon 19.05 linux x64

UnPackMe_ASPack2.12的IAT修复 19.05.13

UnPackMe_ASPack2.12的IAT修复

UnPackMe_ASPack2.12的IAT修复 19.05.13相关推荐

最新文章

热门文章