首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] 一个菜鸟问题：用upx脱壳后不能运行了，高手帮一下，多谢！！ 0.00雪花
发表于: 2010-1-8 10:45 8895

[旧帖] 一个菜鸟问题：用upx脱壳后不能运行了，高手帮一下，多谢！！ 0.00雪花

dhco 活跃值
2010-1-8 10:45
8895
用upx脱壳后不能运行了，还有，这样到达入口了吗？？
0079AD0C > $  55            PUSH EBP
0079AD0D   .  8BEC          MOV EBP,ESP
0079AD0F   .  83C4 F0       ADD ESP,-10
0079AD12   .  53            PUSH EBX
0079AD13   .  56            PUSH ESI
0079AD14   .  57            PUSH EDI
0079AD15   .  B8 34EC7800   MOV EAX,AQConver.0078EC34
0079AD1A   .  E8 0509C7FF   CALL AQConver.0040B624
0079AD1F   .  8B3D 046D7A00 MOV EDI,DWORD PTR DS:[7A6D04]            ;  AQConver.007AD290
0079AD25   .  8B07          MOV EAX,DWORD PTR DS:[EDI]
0079AD27   .  BA D8AD7900   MOV EDX,AQConver.0079ADD8                ;  UNICODE "Welcome"
0079AD2C   .  E8 73F6D5FF   CALL AQConver.004FA3A4

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (14)
小森
雪    币： 251
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
能否传个软件来看看哦
2010-1-8 13:28
0
yangchao忽忽
雪    币： 125
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
路过  看看
2010-1-8 21:13
0
sanzhi
雪    币： 260
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我比你更菜，看不懂  高人讲解下吧
2010-1-8 21:31
0
是昔流芳
雪    币： 116
活跃值： (25)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
5 楼
ImportREC重建输入表试试？
或者把文件传上来
2010-1-8 22:14
0
爱鸟
雪    币： 245
活跃值： (93)
能力值： ( LV6，RANK：80 )
在线值：
发帖
回帖
粉丝
私信
6 楼
传到namipan吧
2010-1-9 00:03
0
傲风残月
雪    币： 193
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
需要传出程序给人调试才行。
你这样很难让人看的出来的。
最好传到别的网盘给人下载。
这样肯帮助你的人就会去下载调试的，你这样就算人家肯，也找不到程序。
呵呵。
2010-1-9 17:40
0
xouou
雪    币： 90
活跃值： (91)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
最近我的纳米盘下载不了了 不知道什么回事
2010-1-9 23:13
0
akarus
雪    币： 34
活跃值： (27)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
两种可能
1.没有用ImportREC重建输入表修复
2.可能你没有找到正真的OEP就脱壳了
2010-1-10 16:00
0
kakashisi
雪    币： 30
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
同上，我也是超级小菜。。
2010-1-10 16:09
0
低调小V
雪    币： 0
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
.................................................
2010-1-11 15:30
0
watchman
雪    币： 17
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
你把附加数据加上试一试，具体做法：用Hex Workshop打开原来加壳软件，先把滚动条拉到最末尾，然后再向上翻看，直到找到全是00 00的地方，开始复制一直到最末尾
再打开脱壳修复后的程序，把滚动条拉到最末尾，右粘贴保存即可！
PS：没看到你的程序，所以这只是一种可能的方式，:-)
2010-1-11 15:33
0
blue孤独
雪    币： 92
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
问的问题太笼统了，没办法回答
假设你到OEP
1、没有修复输入表
2、没有自检验
3、没有附加数据
等。。。。
2010-1-11 15:55
0
AlexL
雪    币： 3
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
今天刚成功脱了一个upx的壳 你应该把软件发出来这样大家才更容易帮你的
2010-1-13 17:37
0
ttthhh
雪    币： 56
活跃值： (276)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
先用Import REConstruct之类的修复工具修复一下，若不行再进行pe重建，一般情况下这两步就能解决问题。
2010-1-13 19:57
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//