首页
社区
课程
招聘
[求助]DLL文件脱壳后不能运行。。。
发表于: 2010-9-11 10:53 6320

[求助]DLL文件脱壳后不能运行。。。

2010-9-11 10:53
6320
pack_DLL.rar 包中的traceqq.dll ,其壳为JDPack 1.x / JDProtect 0.9 -> TLZJ18 Software(应该说是教简单的壳了,可愣是没搞定,汗颜),我分别用unjdpack.exe、VMUnpacker脱壳,但都不能正常运行,用unjdpack.exe脱后的DLL一运行就出错,用VMUnpacker脱壳后,一运行就退出(我想用OllyDBG进行跟踪,OllyDBG在加载过程中出错),我也尝试过手脱,情况也一样,请懂的人看看,问题出在哪儿!!!
  unpack_DLL.rar 中的traceqq.dll 是用VMUnpacker脱过壳的。

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 457
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
解决重定位没有,有可能抓取内存镜像时已经是重定向过的啦
2010-9-12 13:09
0
雪    币: 457
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
你看下本版的脱壳入门中DLL脱壳吧
2010-9-12 13:10
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
我是用VMUnpacker脱壳工具脱得壳,应该修复了重定位问题,另外,也用手动脱壳,手动修复入口表和重定位,也出错。
2010-9-12 18:59
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
难道大家对DLL脱壳都不行吗
2010-9-15 10:01
0
雪    币: 292
活跃值: (126)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
6
脱壳后 首先修复 输入表 然后修复重定位表 重定位表是关键 如果壳加密 必须重建 那么就比较烦一些
2010-9-15 12:45
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
用现成的脱壳工具 unjdpack.exe 和 VMUnpacker 都试过,脱完后程序不能正常运行,后来
参照fly   大侠的 “用Ollydbg手脱JDPack[铁甲] V1.01加壳的DLL ”文章,自己也手脱过,还是未解决问题。
2010-9-15 22:57
0
游客
登录 | 注册 方可回帖
返回
//