-
-
[旧帖] [求助][脱壳时遇到的问题]求解谢谢..[有图..有附件] 0.00雪花
-
发表于: 2010-4-16 13:55
-
我看了黑鹰脱壳教程..现在会三四种脱壳方法..不是很精通.但自我感觉也算差不多能理解会运用了..
..以下是我在脱一个游戏外挂时遇到的问题....希望..高手帮忙纠正一下问题所在..
【程序的下载地址我放到了下面...点击链接即可下载】
============先上图片..图片下跟说明.==================
上图是我用PEID查到的壳..UPX 0.80 - 1.24 DLL -> Markus & Laszlo
EP区段显示 UPX1;
先隐藏OD..单步走...
没有遇到大跳转..(感觉到这个CAll这里既然呼出了程序.那么我进去看下好了..)
在0061F76E F2下断. 重新载入 F9 运行..删除断点. F7步入
进来后..这个段看上去很像OEP啊...于是我尝试着脱壳
先纠正映像大小...
脱壳成功.....
接下来修复表....
OEP地址004C8594...查看基址是00400000..计算得出OEP是000C8594..
自动查找IAT...点击确定..
16个有效模块....已添加16个...好..修复转储文件...
保存成功...去看下文件..我试运行一下..失败..内存中也没有..
用PEID查下壳吧..还是UPX 0.80 - 1.24 DLL -> Markus & Laszlo
=============至此为止..我觉的OEP不对..又慢慢往下单步走..=============
...还是没有大跳转...走到另一个CALL又呼出了程序...进CALL....重复以上步骤...
..最后都是不行..壳脱不掉..有时间程序能运行..有时间不能运行...
..我附上我的程序地址...各位..有时间帮我试着脱一下吧..
...原始文件[没脱壳的]下载地址..
...脱过一次壳之后的下载地址...
[PS:以上的过程.是我从原始文件脱过一次之后的操作.如果有不对的地方..你们给我指点一下吧..谢谢了...]
如果您时间充分..有意思指点我一下的..可以加我QQ:1010053166..再次感谢!!!
..以下是我在脱一个游戏外挂时遇到的问题....希望..高手帮忙纠正一下问题所在..
【程序的下载地址我放到了下面...点击链接即可下载】
============先上图片..图片下跟说明.==================
上图是我用PEID查到的壳..UPX 0.80 - 1.24 DLL -> Markus & Laszlo
EP区段显示 UPX1;
先隐藏OD..单步走...
没有遇到大跳转..(感觉到这个CAll这里既然呼出了程序.那么我进去看下好了..)
在0061F76E F2下断. 重新载入 F9 运行..删除断点. F7步入
进来后..这个段看上去很像OEP啊...于是我尝试着脱壳
先纠正映像大小...
脱壳成功.....
接下来修复表....
OEP地址004C8594...查看基址是00400000..计算得出OEP是000C8594..
自动查找IAT...点击确定..
16个有效模块....已添加16个...好..修复转储文件...
保存成功...去看下文件..我试运行一下..失败..内存中也没有..
用PEID查下壳吧..还是UPX 0.80 - 1.24 DLL -> Markus & Laszlo
=============至此为止..我觉的OEP不对..又慢慢往下单步走..=============
...还是没有大跳转...走到另一个CALL又呼出了程序...进CALL....重复以上步骤...
..最后都是不行..壳脱不掉..有时间程序能运行..有时间不能运行...
..我附上我的程序地址...各位..有时间帮我试着脱一下吧..
...原始文件[没脱壳的]下载地址..
...脱过一次壳之后的下载地址...
[PS:以上的过程.是我从原始文件脱过一次之后的操作.如果有不对的地方..你们给我指点一下吧..谢谢了...]
如果您时间充分..有意思指点我一下的..可以加我QQ:1010053166..再次感谢!!!
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我也不会
|
|
|
|
|
|
|
|
|
这个是什么游戏的外挂，楼主好像写得很详细的样子，进来学习了。
|
|
|
也不是轻信PEID...我载入OD..运行..查看参考字符..查找ASSIC码都显示不对..是有问题的.!
..所以.我觉的还是没有把壳脱掉.. 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
可惜还没攒够KX,不然也下个练手了.
近来在全力研究Themida,看来没机会玩这个壳了. |
|
|
|
|
|
|
|
|
还是没有人给我指点下迷津么....
..我都快有点儿坚持不下去了!...!!! 
|
|
|
|
|
|
我也不知道哪里出问题,还是希望有牛人出来指导一下吧~
|
|
|
不懂，完全不懂啊
|
|
|
|
|
|
多谢仁兄的支持....
...一直都没等到高手帮忙解析一下.!!.. ..我是真卡这儿了....去图书馆搞了本书..!!看不下去..讲的不明白.. ..可能是我功底儿太单薄.!
|
