首页
社区
课程
招聘
脱壳修复时遇到这个提示
发表于: 2005-3-2 13:40 4201

脱壳修复时遇到这个提示

2005-3-2 13:40
4201

这是抓从od中直接dump出来的文件修复时的提示;

如果是用loadpe dump出来的文件可以修复但运行错误.

请教有什么原因?

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
是什么原因啊?
2005-3-2 19:24
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
3
看看这个帖子
http://bbs.pediy.com/showthread.php?s=&threadid=8454
2005-3-2 19:26
0
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
没有无效区段啊.
上面无法运行的原因脱壳的文件在data段一些地方有数据,而未脱壳的
文件这些地方是00.
怎么会这样,是arm 3.01-3.6的单进程壳,
脱壳参照fly等,下he getmodulehandlea找到magic jump后修改脱壳.
以前按照这方法顺利的脱过该程序的上版本
2005-3-2 21:17
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
5
PETools试试
或者直接用ImportREC把输入表放在无用的壳区段
2005-3-2 21:55
0
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
搞定了,谢谢提示.已经修复成功
不过我删掉了区段头但文件大小未变,是不是那些区段还在里面?
要彻底删除该怎么办?
2005-3-3 20:33
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
7
看雪论坛精华合集搜索脱壳后优化的教程
2005-3-3 21:12
0
游客
登录 | 注册 方可回帖
返回
//