按照各位老大的手记!我到了重定位表这一步可是下来老搞不正确!群感帮我看看给点提示谢谢!这是按照FLY老大的3.6壳的DLL教程来的!我还用了FLY老大的 ReloX修复DLL脱壳重定位表的简便方法 还是不正确!请指点!
00AC2332 87FA xchg edx,edi
00AC2334 90 nop
00AC2335 87FA xchg edx,edi
00AC2337 C705 DCDBAC00 E4E4A>mov dword ptr ds:[ACDBDC],0ACE4E4
00AC2341 A1 9C55AD00 mov eax,dword ptr ds:[AD559C]
00AC2346 8B00 mov eax,dword ptr ds:[eax]** 这里应该是 RVA=00006200
00AC2348 8985 48ECFFFF mov dword ptr ss:[ebp-13B8],eax
00AC234E A1 9C55AD00 mov eax,dword ptr ds:[AD559C]
00AC2353 83C0 04 add eax,4
00AC2356 A3 9C55AD00 mov dword ptr ds:[AD559C],eax
00AC235B A1 9C55AD00 mov eax,dword ptr ds:[AD559C]
00AC2360 8B00 mov eax,dword ptr ds:[eax]
00AC2362 8985 7CECFFFF mov dword ptr ss:[ebp-1384],eax
00AC2368 A1 9C55AD00 mov eax,dword ptr ds:[AD559C]
00AC236D 83C0 04 add eax,4
00AC2370 A3 9C55AD00 mov dword ptr ds:[AD559C],eax
00AC2375 83BD 48ECFFFF 00 cmp dword ptr ss:[ebp-13B8],0
00AC237C 74 6F je short 00AC23ED
00AC237E 83BD 7CECFFFF 00 cmp dword ptr ss:[ebp-1384],0
00AC2385 74 66 je short 00AC23ED
00AC2387 8B85 0CEBFFFF mov eax,dword ptr ss:[ebp-14F4]
00AC238D 8B8D 1CEBFFFF mov ecx,dword ptr ss:[ebp-14E4]
00AC2393 3B48 34 cmp ecx,dword ptr ds:[eax+34] ; LOADDLL.00400000
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)