能力值:
( LV2,RANK:10 )
|
-
-
|
能力值:
( LV2,RANK:10 )
|
-
-
入门问题 关于ASPack 2.12 记事本加的壳
谢谢楼上两位
昨晚回去又分析了下
我先说说我的步骤
1、
执行到 0100739D 时挂起程序
然后lordPE直接DUMP出来
2、用PEditor打开dump出来的文件sections段
dumpfixer 成功,显示OK
3、用import rec打开od调试中的记事本文件
修改oep->再获得IAT->get imports
->show invalid
(这里不知道怎么回事, 每次看到的不同
第一次用到了1级修复,以后几次不用修复直接打开都是ok)
在fixdump,选刚才DUMP出来的文件
修复后运行程序非法,不知道哪步错了
请各位高手再次指教
XP2系统,加壳用的看雪主页提供的ASPack 2.12 Regged!
|