能力值:
( LV2,RANK:10 )
|
-
-
[求助]无法定位程序输入点RestoreLastError于动态链接库
1、先打开SwishMax.exe~让Windows弹出“无法定位程序输入点RestoreLastError于动态链接库”的错误消息提示~不关闭该消息~
2、打开LordPE.exe~在进程里找到SwishMax.exe~并且完全脱壳~另存为dumped.exe放在另外一个文件夹里
3、用LordPE的PE编辑器打开dumped.exe~记下dumped.exe的切入点为:0025F30A
4、用ImportREC工具打开进程中的SwishMax.exe~确定OEP为0025F30A~按下ITA AutoSearch~弹出Found Something!消息框~
5、按下Get Import~出现很多信息~其中有14个显示为“valid:NO”
6、按Show Invalids分析信息~在Imported Function Found栏点鼠标右键选择“Trace Levell(Disasm)”
然后就程序停止~
然后现在向大家求助~帮我脱壳这个文件发到我的信箱来
[email]fengchunlai@163.net[/email]
谢谢大家了~
|
能力值:
( LV2,RANK:10 )
|
-
-
|
能力值:
( LV2,RANK:10 )
|
-
-
|