能力值:
( LV2,RANK:10 )
|
-
-
请教:关于输入表的手工修复
我用importREC替换不成功!不知道是什么原因!因为这些函数是在kernel32中,所以地址不大变化,我用OD调试脱壳后的文件,只要将[00403BA0]处的内容修改成lstrcpyA函数的地址,就可以运行!可是ImportREC修复时也说成功,但调试那个修复后的程序发现[00403BA0]处的指针还是那个008D0368!!晕!
|
能力值:
( LV2,RANK:10 )
|
-
-
请教:关于输入表的手工修复
直接脱壳,不能DUMP这段内存,所以运行脱壳后的程序会失败!
只要把这个指针改成相应的函数的地址,程序可以运行!
现在,问题是,我用ImportREC无法用函数修复那个无效的指针!
也就是修复后的文件中没有导入这个函数,指针还是那个无效的指针!
谢谢Fly
|