首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
加壳脱壳
发新帖
0
0
[求助]脱壳文件修复问题(Import REC)
发表于: 2009-11-18 20:55
5366
[求助]脱壳文件修复问题(Import REC)
黑衣
2009-11-18 20:55
5366
今天脱一个tElock的壳,脱壳后文件运行
用Import REC 修复,显示好多无效函数,用“跟踪等级”1、2、3 都修复不了。
把无效的函数剪了,保存出来的文件也不能运行,运行了没反应。
[课程]FART 脱壳王!加量不加价!FART作者讲授!
上传的附件:
1.JPG
(85.41kb,71次下载)
2.jpg
(8.94kb,70次下载)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
5
)
kanxue
雪 币:
44229
活跃值:
(19955)
能力值:
(RANK:350 )
在线值:
发帖
2369
回帖
17027
粉丝
528
关注
私信
kanxue
8
2
楼
把无效的函数剪了是不对的,这段IAT加密了,你得跟踪外壳是如何处理IAT,让其不加密。
还有个笨办法,在这无效函数选一个,右键执行Disassembler/Hex Viewer,分析代码,也许能看到调用的真正API,然后Get Import。
2009-11-18 20:59
0
黑衣
雪 币:
202
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
6
粉丝
0
关注
私信
黑衣
3
楼
这里不明白,老大能否指示下,我还是个新人。
这个看了,里面都没有API函数。
2009-11-18 21:05
0
kanxue
雪 币:
44229
活跃值:
(19955)
能力值:
(RANK:350 )
在线值:
发帖
2369
回帖
17027
粉丝
528
关注
私信
kanxue
8
4
楼
OD加载程序,对RVA 62FC处下硬件写断点,就能中断处理IAT的相关代码上。
2009-11-18 21:14
0
helloxy
雪 币:
61
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
33
粉丝
0
关注
私信
helloxy
5
楼
意思就是说你要手动跟踪分析代码,看看壳是如何处理IAT的。。。。
2009-11-18 21:20
0
黑衣
雪 币:
202
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
6
粉丝
0
关注
私信
黑衣
6
楼
中断到这里,不懂看,呵呵
老大给说说可以吗?拜托了,要不推荐些资料看也好。
上传的附件:
3.jpg
(175.31kb,68次下载)
2009-11-18 21:26
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
黑衣
3
发帖
6
回帖
10
RANK
关注
私信
他的文章
[求助]脱壳文件修复问题(Import REC)
5367
[求助]OD载入就自动关闭
3857
[求助]Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks(双线程的标准壳)这个壳怎么脱
3695
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
kanxue
我爱我家
terren
rooky2000
李东国
hkcly
一夕渔樵话
soar
ttstation
tinhdau
baisd
rhinoceros
yzwyq
轩辕小聪
xtpeak
denialme
黑衣
srcjhabc
coolspring
likuang
urbigfool
kuty
zysyyz
风随雨行
Alfik
cookcooky
逗你玩儿
asdfslw
LowerAI
buaalgh
梦想八哥
依然汇编
horace
luodichenf
luhaitao
淮阴之侯
AuNe
资本
xzgxp
孑弈
demonzaj
疯V子
commoo
问一问
TSobo
SIsIa
joysboss
komnb
helloxy
zgnail
Claud
xy可以
碎片
Phelibus
回忆~
qjdxf
gulufangun
陌、小夜
wlsw
谁下载
×
kanxue
我爱我家
terren
rooky2000
李东国
hkcly
一夕渔樵话
soar
ttstation
tinhdau
baisd
rhinoceros
yzwyq
轩辕小聪
xtpeak
denialme
黑衣
srcjhabc
coolspring
likuang
urbigfool
kuty
zysyyz
风随雨行
Alfik
cookcooky
逗你玩儿
asdfslw
LowerAI
buaalgh
梦想八哥
依然汇编
horace
luodichenf
luhaitao
淮阴之侯
AuNe
资本
xzgxp
孑弈
demonzaj
疯V子
xiebing
commoo
问一问
TSobo
SIsIa
joysboss
komnb
helloxy
zgnail
Claud
xy可以
碎片
Phelibus
回忆~
qjdxf
gulufangun
陌、小夜
wlsw
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部