霍雅
追求源于热爱,极致源于梦想!
选择活动进程
复制oep地址
填入右侧,不要基址
选择获自动查找iat、取输入表
然后点击无效函数
发现有357个无效
点自动追踪
再点无效,发现只几个,直接删了就可以了
点转储
选择dump文件
然后就可以运行了,
如果不能运行,上一步删除可以不删试试
如果遇到无法自动修复的,也可以右键选择跟踪级别
或者右键查看反汇编
查看他是什么dll的什么函数
然后双击过去选择dll和函数
imprec是转储有问题
在本机能打开,在别的机器不能打开的情况下
先用dbg dump出来ccf修重定位
然后用import去修iat
修完
先用import转储出来
然后用dbg打开这个转储的
然后获取iat 获取导入表
fix dump一开始dump的即可修复
注:import汇编与xdbg不一致以dbg为准