Заключительные 1.7e Reconstructor импорта
Этот инструмент предназначен для восстановления импорта защищены / упакованных исполняемых файлов Win32. Он реконструирует новую импорта изображений дескрипторов (IID), импорт массива Table (IAT) и все ASCII-модуля и имена функций. Она также может вводить в свой выходной исполняемый загрузчик, который может заполнить IAT с реальной ссылки на API или рваные код с защитой / упаковщика (очень полезно против эмулируемой API в преобразователь).
Извините, но этот инструмент не предназначен для новичков, вы должны быть знакомы с небольшой ручной распаковки первого (некоторые учебники можно легко найти в Интернете).
Особенности игры:
- Импорт
- Первоначальный вид дерева
- 2 различные методы, чтобы найти оригинальные импорта (на IAT и / или API-вызовы)
- * FULL * полная автосервисом (в том числе новые свежие IAT)
- Loader
- Анализатор и рыхлителем перенаправленных API код
- Вводить код загрузчика для поддержки смесь импорт + разорвал код в преобразователь
- Эвристический relocator
- Трейсеры
- 3 по умолчанию индикаторы (DISASM, крюк и Ring3), чтобы найти API, в перенаправлены код
- Плагин интерфейс для разработки собственных индикаторов
- Разное
- Поддержка всех 32/64bits Windows (9x, ME, NT, 2k, XP и Vista32/64)
- Экспорт renormalizer для Win9x/ME (аля IceDump)
- Встроенный цветной DISASM / HEX-просмотра, чтобы проанализировать перенаправлены код
- Встроенный в самосвал
- Поддержка почти всех известных приемов antidump
Ссылка для скачивания: Скачать с GencliQ CT сервера
