|
[求助]ASProtect 2.1x SKE 脱壳+补区段+去校验后,程序窗口错位问题
查的壳版本 : Version: ASProtect 2.3 SKE build 05.14 Beta [2]! 原加壳文件: WorkwinServer.rar 功能没限制吧。只是 运行后,子窗口完全错位了。感觉就像写程序时,没有添加OnSize函数导致主窗口扩大缩小后,子窗口没有跟随放大缩小导致的效果。 |
|
|
|
|
|
|
|
[求助]刚看了kangaroo 大哥的脱壳文章,有个问题如下:
[QUOTE='wofan[OCN];377968']看PE格式相关文档,文件对齐,区块对齐,基址ImageBase……[/QUOTE] 嗯嗯嗯。谢谢提示 |
|
[求助]刚看了kangaroo 大哥的脱壳文章,有个问题如下:
老大,这个计算公式是什么? |
|
|
|
[求助]刚看了kangaroo 大哥的脱壳文章,有个问题如下:
为什么只有看得,没有回复的呢? |
|
[求助]脱壳,新人练手,请大虾分析下我的错误在哪里。
嗯。谢谢 wopasi ,我用overlay 搞定了 |
|
[求助]脱壳,新人练手,请大虾分析下我的错误在哪里。
嗯。我找找 overlay 这个工具 谢谢 wopasi |
|
[求助]脱壳,新人练手,请大虾分析下我的错误在哪里。
郁闷,为啥新手不能使用 短消息功能呢?kanxue老大 |
|
[求助]脱壳,新人练手,请大虾分析下我的错误在哪里。
wqrsksk 还在吗? |
|
[求助]脱壳,新人练手,请大虾分析下我的错误在哪里。
太谢谢 wqrsksk ,不过我还是不明白 什么附加数据的问题,能请教下吗?加我QQ,帮忙指导下。真的非常非常期望与感谢。 |
|
[求助]脱壳,新人练手,请大虾分析下我的错误在哪里。
回家之前顶一下,望前辈指点迷津 |
|
[求助]脱壳,新人练手,请大虾分析下我的错误在哪里。
树文件显示如下: Target: C:\Documents and Settings\tt\桌面\TMD传奇伴侣.exe OEP: 0000389F IATRVA: 00007000 IAT大小: 000000C0 FThunk: 00007000 函数数: 0000002C 1 00007000 kernel32.dll 0198 GetProcAddress 1 00007004 kernel32.dll 0242 LoadLibraryA 1 00007008 kernel32.dll 0032 CloseHandle 1 0000700C kernel32.dll 038C WriteFile 1 00007010 kernel32.dll 0048 CreateDirectoryA 1 00007014 kernel32.dll 01C9 GetTempPathA 1 00007018 kernel32.dll 02A4 ReadFile 1 0000701C kernel32.dll 0307 SetFilePointer 1 00007020 kernel32.dll 0050 CreateFileA 1 00007024 kernel32.dll 0174 GetModuleFileNameA 1 00007028 kernel32.dll 01B0 GetStringTypeA 1 0000702C kernel32.dll 0235 LCMapStringW 1 00007030 kernel32.dll 0234 LCMapStringA 1 00007034 kernel32.dll 0203 HeapAlloc 1 00007038 kernel32.dll 0209 HeapFree 1 0000703C kernel32.dll 0176 GetModuleHandleA 1 00007040 kernel32.dll 01AD GetStartupInfoA 1 00007044 kernel32.dll 010A GetCommandLineA 1 00007048 kernel32.dll 01DB GetVersion 1 0000704C kernel32.dll 00B7 ExitProcess 1 00007050 kernel32.dll 0151 GetEnvironmentVariableA 1 00007054 kernel32.dll 01DC GetVersionExA 1 00007058 kernel32.dll 0207 HeapDestroy 1 0000705C kernel32.dll 0205 HeapCreate 1 00007060 kernel32.dll 036E VirtualFree 1 00007064 kernel32.dll 036B VirtualAlloc 1 00007068 kernel32.dll 020D HeapReAlloc 1 0000706C kernel32.dll 0347 TerminateProcess 1 00007070 kernel32.dll 013C GetCurrentProcess 1 00007074 kernel32.dll 0358 UnhandledExceptionFilter 1 00007078 kernel32.dll 00EF FreeEnvironmentStringsA 1 0000707C kernel32.dll 00F0 FreeEnvironmentStringsW 1 00007080 kernel32.dll 037F WideCharToMultiByte 1 00007084 kernel32.dll 014E GetEnvironmentStrings 1 00007088 kernel32.dll 0150 GetEnvironmentStringsW 1 0000708C kernel32.dll 0255 LockResource 1 00007090 kernel32.dll 01AF GetStdHandle 1 00007094 kernel32.dll 015F GetFileType 1 00007098 kernel32.dll 02C5 RtlUnwind 1 0000709C kernel32.dll 00FE GetCPInfo 1 000070A0 kernel32.dll 00F7 GetACP 1 000070A4 kernel32.dll 018B GetOEMCP 1 000070A8 kernel32.dll 0265 MultiByteToWideChar 1 000070AC kernel32.dll 01B3 GetStringTypeW FThunk: 000070B4 函数数: 00000002 1 000070B4 user32.dll 01DD MessageBoxA 1 000070B8 user32.dll 02D9 wsprintfA |
|
|
|
[求助]脱壳,新人练手,请大虾分析下我的错误在哪里。
我又尝试了几个用ASProtect 加壳的文件,都是一样的结果。但是用ImportREC 查看时,所有的函数都是有效的。谁能告诉我是什么原因?真的好着急好郁闷。 哪位大大帮帮我。万分的谢谢 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值