-
-
[求助]用Volx的1.13脱壳后，怎么修IAT??
-
发表于: 2010-2-8 11:58
-
我用Volx的脚本脱了壳，结果如下：
但是现在，de_xxx.exe的IAT如何修复呢？
我用Imp,如下：
不知道方法是否正确？全部反汇编吗？是不是有加密？
另外，Stolen code怎么办？
谢谢！！
但是现在，de_xxx.exe的IAT如何修复呢？
我用Imp,如下：
不知道方法是否正确？全部反汇编吗？是不是有加密？
另外，Stolen code怎么办？
谢谢！！
|
|
|---|---|
|
|
好多无效啊，吓人
|
|
|
好像不对，我又试了OEP=1000 SIZE=A94
结果这样：  不知道对不对？ 转储的时候是不是还要改OEP? 谢谢 |
|
|
硬着头皮。。把IAT补上去了。。
可以启动splash ... 然后。。。   看来还是IAT没修好哦。。Any idea? |
|
|
今天奇怪的事情发生了。。
前两天用OD载入一切正常，脚本脱壳正常。。 可是今天突然变了！！一载入就运行了。。听说是虚拟机。。 怎么会突然变了呢？难道是智能的？？ 呵呵呵 
|
