首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] 想找一个壳，不会修改原来文件的导入表 0.00雪花
发表于: 2010-12-15 16:26 4397

[旧帖] 想找一个壳，不会修改原来文件的导入表 0.00雪花

unicoco 活跃值
2010-12-15 16:26
4397
我有一个EXE（被加壳文件） 导入了一个DLL（不加壳），这个DLL 的部分导出函数是转向到另一个DLL，只要对我的exe加了壳（我测试了UPX,NSPACK,TMD,ASP,PECOMPACT，）在运行时都提示程序正常初始化失败，应该是这些壳，不支持DLL函数的转向，（我用不转向的版本测试了就没有问题），本人新手 ，想问下有没有哪个壳能支持DLL 函数的转向

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (9)
游戏蛀虫
雪    币： 204
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
你喝哥哥哦。UPX这些壳都初始化失败
肯定不是壳引起的。我的意见。
2010-12-15 18:02
0
马化腾ceo
雪    币： 4
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
同意楼上说法，应该不是可引起的，而是作者添加了防反汇编的。。
2010-12-16 12:39
0
yjd
雪    币： 2882
活跃值： (1267)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
yjd
4 楼
楼上id牛-_-!!。
2010-12-18 00:43
0
JWWbandit
雪    币： 2
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
我也感觉是你错了！
exe文件执行时甚至可以没有导入函数的，因此初始化失败的原因不是导入函数被加密。如果你的exe文件初始化失败，那么原因可能在其它地方。
2010-12-19 23:10
0
jockeysoft
雪    币： 34
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
如果你是反汇编的话，程序没有完全优化导致原因。这个我试过好多次了，没有完全脱干净或者在加壳的情况下修改会引起这个问题。我是新手请多指教。
2010-12-20 02:12
0
我本
雪    币： 5
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
2010-12-20 05:47
0
绿豆雪
雪    币： 186
活跃值： (136)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
此人纯表，留个证据
2010-12-20 06:47
0
unicoco
雪    币： 40
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
我试了一下NSPACK 就可以（但是必须只能选择一些加壳选项才行）。
2010-12-21 18:13
0
我本
雪    币： 5
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
学习成长
2010-12-22 12:41
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//