-
-
[求助]脱ASProtect SKE 2.1x壳的DLL能找到OEP搞不掉定位表
-
发表于: 2010-11-6 16:06
-
用PELord看文件的PE是这样的，没有大大们所说的idata和重定位表
找到OEP是这里，不知道对不对。
100199F8 /. 55 PUSH EBP
100199F9 |. 8BEC MOV EBP,ESP
100199FB |. 53 PUSH EBX
100199FC |. 8B5D 08 MOV EBX,DWORD PTR SS:[EBP+8]
100199FF |. 56 PUSH ESI
10019A00 |. 8B75 0C MOV ESI,DWORD PTR SS:[EBP+C]
10019A03 |. 85F6 TEST ESI,ESI
10019A05 |. 57 PUSH EDI
10019A06 |. 8B7D 10 MOV EDI,DWORD PTR SS:[EBP+10]
10019A09 |. 75 09 JNZ SHORT DataMatr.10019A14
10019A0B |. 833D 40AF0210>CMP DWORD PTR DS:[1002AF40],0
后面输入表和重定位表不知道怎么下手了。
大大们帮忙给看看吧，本人比较菜的说。
DLL文件在这里
找到OEP是这里，不知道对不对。
100199F8 /. 55 PUSH EBP
100199F9 |. 8BEC MOV EBP,ESP
100199FB |. 53 PUSH EBX
100199FC |. 8B5D 08 MOV EBX,DWORD PTR SS:[EBP+8]
100199FF |. 56 PUSH ESI
10019A00 |. 8B75 0C MOV ESI,DWORD PTR SS:[EBP+C]
10019A03 |. 85F6 TEST ESI,ESI
10019A05 |. 57 PUSH EDI
10019A06 |. 8B7D 10 MOV EDI,DWORD PTR SS:[EBP+10]
10019A09 |. 75 09 JNZ SHORT DataMatr.10019A14
10019A0B |. 833D 40AF0210>CMP DWORD PTR DS:[1002AF40],0
后面输入表和重定位表不知道怎么下手了。
大大们帮忙给看看吧，本人比较菜的说。
DLL文件在这里
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
终于沙发了 激动啊 可惜我不会 菜了
|
|
|
这样行不
|
|
|
LS的大大很厉害啊，能说说具体是怎么做的吗，重定位表是如何dump出的？
|
|
|
|
