首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
付费问答
发新帖
0
0
[旧帖]
[求助]请各位大虾帮个忙看看啊 这东西脱壳了也用不了~
0.00雪花
发表于: 2011-3-28 18:55
1282
[旧帖]
[求助]请各位大虾帮个忙看看啊 这东西脱壳了也用不了~
0.00雪花
希哥
2011-3-28 18:55
1282
我找的入口点是它,对吗
我dump后查壳 显示无壳了
双击运行 错误提示 应用程序无法正常启动。
然后我使用importREC 修复
找不到?
这回找到了
为什么有无效的?我1,2,3都试了无效 剪切指针后无法运行
求指教啊 我是新手 这个东西困扰我3天3夜了 新手从零学起什么都是朦胧状态 各位大大能帮助下小弟吗 这方面的论坛我听他们说这里是最大的了 大大求帮忙啊
[课程]Android-CTF解题方法汇总!
上传的附件:
AM7_0EZYL{K)CU6Z`O5X1)5.jpg
(62.39kb,66次下载)
未命3名.jpg
(32.02kb,66次下载)
未命2名.jpg
(48.11kb,66次下载)
未命4名.jpg
(58.50kb,66次下载)
未命名5.jpg
(79.68kb,66次下载)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
9
)
希哥
雪 币:
612
活跃值:
(20)
能力值:
( LV2,RANK:10 )
在线值:
发帖
13
回帖
114
粉丝
0
关注
私信
希哥
2
楼
没人帮忙哎、、、
2011-3-28 19:49
0
knightsoft
雪 币:
111
活跃值:
(29)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
204
粉丝
0
关注
私信
knightsoft
3
楼
明显有个函数加密了,你可以把那个函数的IAT地址上下硬件读写断点跟踪下,就知道是什么函数了
2011-3-28 21:12
0
希哥
雪 币:
612
活跃值:
(20)
能力值:
( LV2,RANK:10 )
在线值:
发帖
13
回帖
114
粉丝
0
关注
私信
希哥
4
楼
谢谢大虾 这东西真头疼 是个挂来着
2011-3-28 21:43
0
金罡
雪 币:
1534
活跃值:
(738)
能力值:
( LV8,RANK:130 )
在线值:
发帖
13
回帖
362
粉丝
88
关注
私信
金罡
2
5
楼
OEP 是
1FCDA
,不要看错了LZ
2011-3-29 01:27
0
knightsoft
雪 币:
111
活跃值:
(29)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
204
粉丝
0
关注
私信
knightsoft
6
楼
你也很粗心呀,LZ发的第2个找IAT的窗口图里就是1FCDA为OEP修复的函数。
2011-3-29 21:25
0
knightsoft
雪 币:
111
活跃值:
(29)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
204
粉丝
0
关注
私信
knightsoft
7
楼
http://bbs.pediy.com/showthread.php?t=131186
【求助】请问dump出来数据如何修复?
参考这个文章里我回复的内容去看看,也许对THEMIDA的手脱修复有帮助。里面有介绍被加密部分函数的追踪方法,希望对你有帮助。祝你好运!
2011-3-29 21:30
0
ttgood
雪 币:
386
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
218
粉丝
0
关注
私信
ttgood
8
楼
那帖子中的另外一个程序怎么修复不了呢
2011-3-30 13:41
0
knightsoft
雪 币:
111
活跃值:
(29)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
204
粉丝
0
关注
私信
knightsoft
9
楼
我最后的回复里已经修复了。我也试过了,修复后的程序可以运行,确实是完全脱壳修复。
2011-3-30 22:09
0
ttgood
雪 币:
386
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
218
粉丝
0
关注
私信
ttgood
10
楼
我尝试那个“充值的”,好多指针没有找到,不知道为什么
0 0008E000 ? 0000 02D9090F
0 0008E004 ? 0000 02DA0000
0 0008E008 ? 0000 02DB0000
0 0008E00C ? 0000 02DC0000
0 0008E010 ? 0000 02DC10D3
0 0008E014 ? 0000 02DC1669
0 0008E018 ? 0000 02DD0000
另外还有好多,怎么办?
2011-3-30 23:07
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
希哥
13
发帖
114
回帖
10
RANK
关注
私信
他的文章
[求助]C#面向对象程序设计 开卷考试 求高手给点资料吧
4902
[求助]这个程序脱壳后的自校验如何去除,请大师们指点下.
10411
[求助]牛人来辨认下是什么鸟壳
5030
[求助]请问如何判断VMP自校验结束?
6170
VMP壳,OD载入运行软件提示请退出调试器,如何解决?
7508
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
无聊的菜鸟
doomit
option
BlueT
gzfuqun
gegon
qibinhao
月之精灵
heykyo
easyjun
hotsauce
面具
caozhzh
sessiondiy
Hasby
黑夜舞者
圆梦飞飞
热火朝天
chenyiao
迷茫之中
kmoon
ddsoft
monnyabc
金罡
巴寇茲
fkueihcy
LUCUHUFO
tokiii
acermouse
kfygah
我就是wo
knightsoft
ycmint
z许
敬浩宇
qitianshu
qqjack
nowc
SayIt
ttgood
HCaijin
cranelv
yfdang
旧信纸
yboy
lyweng
希哥
wabc
hellowin
xuechen
ppgui
今夜无风
折耳猫
谁下载
×
无聊的菜鸟
doomit
option
BlueT
gzfuqun
gegon
qibinhao
月之精灵
heykyo
easyjun
hotsauce
面具
caozhzh
sessiondiy
Hasby
黑夜舞者
圆梦飞飞
热火朝天
chenyiao
迷茫之中
kmoon
ddsoft
monnyabc
金罡
巴寇茲
fkueihcy
LUCUHUFO
tokiii
acermouse
kfygah
我就是wo
knightsoft
ycmint
z许
敬浩宇
qitianshu
qqjack
nowc
SayIt
ttgood
HCaijin
cranelv
yfdang
旧信纸
yboy
lyweng
希哥
wabc
hellowin
xuechen
ppgui
今夜无风
折耳猫
谁下载
×
无聊的菜鸟
doomit
option
BlueT
gzfuqun
gegon
qibinhao
月之精灵
heykyo
easyjun
hotsauce
面具
caozhzh
sessiondiy
Hasby
黑夜舞者
圆梦飞飞
热火朝天
chenyiao
迷茫之中
kmoon
ddsoft
monnyabc
金罡
巴寇茲
fkueihcy
LUCUHUFO
tokiii
acermouse
kfygah
我就是wo
knightsoft
ycmint
z许
敬浩宇
qitianshu
qqjack
nowc
SayIt
ttgood
HCaijin
cranelv
yfdang
旧信纸
yboy
lyweng
希哥
wabc
hellowin
xuechen
ppgui
今夜无风
折耳猫
谁下载
×
无聊的菜鸟
doomit
option
BlueT
gzfuqun
gegon
qibinhao
月之精灵
heykyo
easyjun
hotsauce
面具
caozhzh
sessiondiy
Hasby
黑夜舞者
圆梦飞飞
热火朝天
chenyiao
迷茫之中
kmoon
ddsoft
monnyabc
金罡
巴寇茲
fkueihcy
LUCUHUFO
tokiii
acermouse
kfygah
我就是wo
knightsoft
ycmint
z许
敬浩宇
qitianshu
qqjack
nowc
SayIt
ttgood
HCaijin
cranelv
yfdang
旧信纸
yboy
lyweng
希哥
wabc
hellowin
xuechen
ppgui
今夜无风
折耳猫
谁下载
×
无聊的菜鸟
doomit
option
BlueT
gzfuqun
gegon
qibinhao
月之精灵
heykyo
easyjun
hotsauce
面具
caozhzh
sessiondiy
Hasby
黑夜舞者
圆梦飞飞
热火朝天
chenyiao
迷茫之中
kmoon
ddsoft
monnyabc
金罡
巴寇茲
fkueihcy
LUCUHUFO
tokiii
acermouse
kfygah
我就是wo
knightsoft
ycmint
z许
敬浩宇
qitianshu
qqjack
nowc
SayIt
ttgood
HCaijin
cranelv
yfdang
旧信纸
yboy
lyweng
希哥
wabc
hellowin
xuechen
ppgui
今夜无风
折耳猫
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部