首页
社区
课程
招聘
[旧帖] [求助]请各位大虾帮个忙看看啊 这东西脱壳了也用不了~ 0.00雪花
发表于: 2011-3-28 18:55 1283

[旧帖] [求助]请各位大虾帮个忙看看啊 这东西脱壳了也用不了~ 0.00雪花

2011-3-28 18:55
1283
我找的入口点是它,对吗

我dump后查壳 显示无壳了

双击运行 错误提示 应用程序无法正常启动。
然后我使用importREC 修复

找不到?

这回找到了

为什么有无效的?我1,2,3都试了无效 剪切指针后无法运行
求指教啊 我是新手 这个东西困扰我3天3夜了 新手从零学起什么都是朦胧状态 各位大大能帮助下小弟吗 这方面的论坛我听他们说这里是最大的了 大大求帮忙啊

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

上传的附件:
收藏
免费 0
支持
分享
最新回复 (9)
雪    币: 612
活跃值: (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
没人帮忙哎、、、
2011-3-28 19:49
0
雪    币: 111
活跃值: (29)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
明显有个函数加密了,你可以把那个函数的IAT地址上下硬件读写断点跟踪下,就知道是什么函数了
2011-3-28 21:12
0
雪    币: 612
活跃值: (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
谢谢大虾 这东西真头疼 是个挂来着
2011-3-28 21:43
0
雪    币: 1534
活跃值: (738)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
5
OEP 是1FCDA,不要看错了LZ
2011-3-29 01:27
0
雪    币: 111
活跃值: (29)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
你也很粗心呀,LZ发的第2个找IAT的窗口图里就是1FCDA为OEP修复的函数。
2011-3-29 21:25
0
雪    币: 111
活跃值: (29)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
http://bbs.pediy.com/showthread.php?t=131186
【求助】请问dump出来数据如何修复?

参考这个文章里我回复的内容去看看,也许对THEMIDA的手脱修复有帮助。里面有介绍被加密部分函数的追踪方法,希望对你有帮助。祝你好运!
2011-3-29 21:30
0
雪    币: 386
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
那帖子中的另外一个程序怎么修复不了呢
2011-3-30 13:41
0
雪    币: 111
活跃值: (29)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
我最后的回复里已经修复了。我也试过了,修复后的程序可以运行,确实是完全脱壳修复。
2011-3-30 22:09
0
雪    币: 386
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
我尝试那个“充值的”,好多指针没有找到,不知道为什么

0        0008E000        ?        0000        02D9090F
0        0008E004        ?        0000        02DA0000
0        0008E008        ?        0000        02DB0000
0        0008E00C        ?        0000        02DC0000
0        0008E010        ?        0000        02DC10D3
0        0008E014        ?        0000        02DC1669
0        0008E018        ?        0000        02DD0000

另外还有好多,怎么办?
2011-3-30 23:07
0
游客
登录 | 注册 方可回帖
返回
//