首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
请教FLY大侠一个脱壳问题
发表于: 2005-2-28 11:55 3790

请教FLY大侠一个脱壳问题

文竹 活跃值
2005-2-28 11:55
3790
我仿照《爱的中体验之Armadillo3.x双进程之Mr.Captor》脱文，练习脱国外软件Frontbase Image to Icon 2.0的壳，从下断点BP OpenMutexA到BP GetModuleHandleA都进行得比较顺利，下 BP GetModuleHandleA,（然后将普通断点转换为硬件执行断点）断后，再按几次F9，在堆栈提示中也出现了类似“返回到 kernel32.77E5B05C 来自 kernel32.GetModuleHandleA ”的提示，但接按F9，在堆栈提示并没有出现类似“返回到 00C86622 来自 kernel32.GetModuleHandleA”的提示，而是程序中止，出现了一行提示“Error while unpacking  program,code2.Please report to author"的提示。不知为何，我反复试过几遍都是一样，请指教，顺便我制作了一个动画。（因附件体积大，我放在网络硬盘中，网址是http://www.axdisk.cn/Default.asp  帐号和密码都是：2005 ）

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (2)
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
2 楼
Frontbase Image to Icon有CC吧
看fxyang的脱壳教程
2005-2-28 12:58
0
文竹
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
如何使用OD的脚本文件，哪位能够提供一下有关资料。
2005-3-2 17:05
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//