首页
社区
课程
招聘
脱壳修复时遇到这个提示
2005-3-2 13:40 3746

脱壳修复时遇到这个提示

2005-3-2 13:40
3746

这是抓从od中直接dump出来的文件修复时的提示;

如果是用loadpe dump出来的文件可以修复但运行错误.

请教有什么原因?

阿里云助力开发者!2核2G 3M带宽不限流量!6.18限时价,开 发者可享99元/年,续费同价!

收藏
点赞0
打赏
分享
最新回复 (6)
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
看不懂 2005-3-2 19:24
2
0
是什么原因啊?
雪    币: 896
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
fly 85 2005-3-2 19:26
3
0
看看这个帖子
http://bbs.pediy.com/showthread.php?s=&threadid=8454
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
看不懂 2005-3-2 21:17
4
0
没有无效区段啊.
上面无法运行的原因脱壳的文件在data段一些地方有数据,而未脱壳的
文件这些地方是00.
怎么会这样,是arm 3.01-3.6的单进程壳,
脱壳参照fly等,下he getmodulehandlea找到magic jump后修改脱壳.
以前按照这方法顺利的脱过该程序的上版本
雪    币: 896
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
fly 85 2005-3-2 21:55
5
0
PETools试试
或者直接用ImportREC把输入表放在无用的壳区段
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
看不懂 2005-3-3 20:33
6
0
搞定了,谢谢提示.已经修复成功
不过我删掉了区段头但文件大小未变,是不是那些区段还在里面?
要彻底删除该怎么办?
雪    币: 896
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
fly 85 2005-3-3 21:12
7
0
看雪论坛精华合集搜索脱壳后优化的教程
游客
登录 | 注册 方可回帖
返回