Import REConstructor可以从杂乱的IAT中重建一个新的Import表（例如加壳软件等），它可以重建Import表的描述符、IAT和所有的ASCII函数名。
用它配合手动脱壳，可以脱UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack, ASProtect等壳。
在运行Import REConstructor之前，必须满足如下条件：
1.目标文件已完全被Dump，另存为一个文件
2.目标文件必须正在运行中
3.事先找到目标程序真正的入口(OEP)或IAT的偏移与大小
2022-11-17 19:41:48
567KB
1
Latex中各种数学符号的命令对照表，分为Symbols in math-mode, More symbols in math mode, International accents, Functions, LaTeX constructions, Math-mode accent marks, Greek Letters 和 Typeface in math-mode八个部分。对于搞学术的同学投论文很有用，扔掉mathtype和微软的公式编辑器吧！
2022-02-07 15:35:05
97KB
1
运行环境 python3
在CMD或Powershell中运行命令 python IMPORT_TABLE_0.py PE文件路径
注意：解析的是32位PE文件
PE文件头可选映像头中数据目录表的第二成员指向输入表，输入表以一个 IAMGE_IMPORT_DESCRITPTOR 数组开始，每个被PE文件隐式地链接进来的DLL都有一个IID，在这个数组中没有字段指出该结构数组的项数，但他最后一个单元是NULL。
2021-11-02 18:55:45
8KB
1
输入表名即可自动生成controller、 service、实体类、mapper等代码
2021-03-19 16:08:26
50KB
1