qq_29472221 2018-04-26 01:37 采纳率: 75%
浏览 772
已采纳

impREC修复IAT提示无法匹配RVA

impREC已经提取了IAT，但是在修复dump文件时出现了以下提示，这种情况应该怎么解决？注：已经使用LoadPE图片说明

  • 写回答

1条回答 默认 最新

  • dabocaiqq 2018-05-04 10:36
    关注

    https://blog.csdn.net/lostspeed/article/details/54801939

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论

报告相同问题？

  • impREC修复IAT提示无法匹配RVA
    2018-04-26 01:37
    回答 1 已采纳 https://blog.csdn.net/lostspeed/article/details/54801939
  • 脱壳后的IAT修复
    2017-02-01 01:57
    LostSpeed的博客 前言压缩壳(大部分)和加密壳脱壳后, 在OEP处Dump出来后, 都需要IAT修复. 否则运行报错. 今天练习了脱壳后的IAT修复, 将流程点记录一下.记录OEP处dump的工具OllyDump(修复导入表dump和不修复导入表dump) LordPE...
  • ImpREC 1.7c
    2009-09-20 02:30
    - <Fix Dump> will set the IAT RVA and Size in the PE Directories to 0 (Thanks to Crusader) - *ALL* docs have been updated v1.4.2+ ------- - Misc - Fixed wrong image base/size usage when ...
  • IAT结构分析
    2020-03-13 22:08
    playmak3r的博客 IAT结构分析 IAT介绍 解决兼容问题（不同机器的dll版本不同，地址自然不同）,操作系统就必须提供一些措施来确保可以在其他版本的Windows操作系统,以及DLL版本下也能正常运行。 这时IAT(Import Address Table:输入...
  • 关于Reverse之内存转储寻IAT
    2023-09-26 14:53
    Lord_serana的博客 软件中使用到dll的导入函数的时候，多半使用jmp指令执行API函数。由此，可以使用binary search功能，寻找FF 25，即可快速找到...使用ImpREC有时候的智能修复方式并不是很好用，这就需要我们手动寻找IAT的RVA以及size。
  • 脱壳系列_2_IAT加密壳_详细分析(含脚本)
    2019-09-30 23:55
    weixin_30399821的博客 这里只是为了快速脱壳所以下硬件断点，快速定位加密修改IAT的地方，但后面部分将对整个壳详细分析：。 3 对壳详细分析 这个分析的过程，需要自己去啃 ， 是分享不了的。 在分析的时候遇到不知道的变量、地址...
  • 史上最全最完整，最详细，软件保护技术-程序脱壳篇-逆向工程学习记录
    2023-06-18 13:11
    是乙太呀的博客 历史：壳是最早出现的专用加密软件技术！作用：可以是开发者未来保护自己的代码不被借鉴、破解、逆向；也可用来病毒、木马、蠕虫隐藏恶意代码，不被杀毒如软件查杀！...温馨提示：脱壳上瘾，可不要随意传播哦!
  • 记一次RE的做题思路 —— Mountain climbing
    2022-03-23 20:28
    NanaMiko的博客 现在是肯定不行的 直接转储到文件是肯定运行不了的 因为IAT还有几个没找到的 需要我们直接手动找 在OD的内存窗口中一个个找地址 可以看到RVA应该是3922C size就是248-22C = 58 输入进去点击获取输入表 可以看到又...
  • 脱壳之aspack压缩壳
    2021-12-29 09:01
    ° LuK的博客 使用导入表修复工具（ImpREC）对导入表进行修复 8.选择正在脱壳的进程，不要关闭OD！ 9.修改OEP，并自动查找IAT，获取IAT信息后，获取输入表，再转储到文件，选择之前在OD中dump出的文件进行修复 10.使用010Editor...
  • 脱壳笔记-手工脱UPX压缩壳
    2018-01-03 13:05
    _观众的博客 我们在进行跟进到OEP后，有可能壳的解压缩程序并没有完全的帮我们恢复IAT（例如：FSG壳），而ImpREC并不能帮我们完整的修复，此时就需要我们手动进行修复，如何查找到IAT？ 调用系统的API的call指令的二进制指令...
  • 脱壳-PECompact v1.66
    2017-02-01 23:08
    LostSpeed的博客 前言在练习脱壳.... * 在OEP处脱壳后, ImpRec找不到IAT. 需要自己搜索指令来找到IAT项.记录查壳Detect It Easy => Borland Delphi(-)[-] PEID => 什么都没找到 * RDG => PECompact v1.66查找OEP用ES
  • 脱壳笔记-手工脱FSG压缩壳
    2017-12-23 02:29
    _观众的博客 5）再使用ImpREC手动填写IAT的起始RVA（9000），以及IAT的大小170，再进行转储dumped.exe就OK了 注：如果有显示无效的的输入表函数信息，直接右键->删除指针后再转储即可 本文难免有所错误，如有问题欢迎...
  • linux pe ef 详解,PE工具列表（看雪學院）
    2021-05-16 01:41
    李淳风的谜底的博客 注意：在Windows SP3等更高版本的操作系統，運行會提示“無法定位程序輸入點GetProcessImageFileNameW與動態鏈接庫 PSAPI.DLL”，請將LordPE目錄中的PSAPI.DLL刪除，默認讓其調用系統目錄高版本的PSAPI.DLL。...
  • 详细分析脱FSG壳
    2019-07-30 18:12
    leibso的博客 文章目录1 拿到当前加壳程序，用exeinfo/PeID 看一下信息2 使用LordPE 观察以下PE结构3 使用OD调试此程序尝试找OEP3.1 打开OD定位壳3.2 尝试找 OEP4 Dump5 修复IAT6 检测我们的脱壳之后的程序 1 拿到当前加壳程序，...
  • 脱壳基础知识入门
    2018-11-30 17:05
    adam001521的博客 这样“重定位”就很重要了，此时壳中也需要提供进行“重定位”的代码，否则原程序中的代码是无法正常运行起来的。从这点来说，加壳的DLL比加壳的EXE更难修正。   4）HOOK-API   程序文件中的输入表的作用是让...
  • 脱壳系列_0_FSG壳_详细版
    2019-07-31 14:05
    leibso的博客 这里使用impREC 来修复IAT   我们发现这里查找出来的IAT信息不完全，那就需要观察IAT表是否有异常了。 分析：  通过这里找到的函数偏移，可以迅速定位到IAT表。   比如这里的rva为B000...
  • 脱壳-Armadillo1.x
    2017-02-03 20:25
    LostSpeed的博客 Found address which may be in the Original IAT. Try 'Get Import'.(If it is not correct, try RVA: 00001000 Size:00504538) --------------------------- 确定 --------------------------- * 点击"Get ...
  • 手动脱UPX压缩壳
    2019-09-20 21:02
    bangren3304的博客 使用ImpREC进行对导入表的修复： OEP框输入 000e53c2（ 此处纠正为 000ec969。更新于2018.11.29 ） 点击“自动搜索IAT”，此时RVA字段会自动调整为 00131ffc 。再点击“获取导入表”，最后点击“修复转储”。 ...
  • 浅谈壳的加载步骤及手动脱壳（转载）
    2019-08-01 16:59
    weixin_30877493的博客 现在玩手动脱壳一般三样工具足矣：loader,ImpREC,TRW2000。也许是这三剑客的功能太强大，因此手动脱壳也变得象流水化作业。大致以下几个步骤就搞定了。1)loader找OEP.(OEP就是程序原来的入口点，即Original Entry ...
  • 脱壳的艺术
    2019-09-26 10:20
    aoxiangzhi3576的博客 脱壳的艺术 Mark Vincent Yason 概述：脱壳是门艺术——脱壳既是一种心理挑战，同时也是逆向领域最为激动人心的智力游戏之一。为了甄别或解决非常难的反逆向技巧，逆向分析人员有时不得不了解操作系统的一些底层...
  • 没有解决我的问题, 去提问

悬赏问题

  • ¥15 改算法，照着压缩包里边，参考其他代码封装的格式 写到main函数里
  • ¥15 用windows做服务的同志有吗
  • ¥60 求一个简单的网页(标签-安全|关键词-上传)
  • ¥35 lstm时间序列共享单车预测，loss值优化，参数优化算法
  • ¥15 Python中的request，如何使用ssr节点，通过代理requests网页。本人在泰国，需要用大陆ip才能玩网页游戏，合法合规。
  • ¥100 为什么这个恒流源电路不能恒流？
  • ¥15 有偿求跨组件数据流路径图
  • ¥15 写一个方法checkPerson，入参实体类Person，出参布尔值
  • ¥15 我想咨询一下路面纹理三维点云数据处理的一些问题，上传的坐标文件里是怎么对无序点进行编号的，以及xy坐标在处理的时候是进行整体模型分片处理的吗
  • ¥15 一直显示正在等待HID—ISP