[求助]VMP 脱壳后不能用ImportREC？-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
lofullen 雪币： 292 活跃值： (126) 能力值： ( LV4，RANK：50 ) 在线值：发帖 26 回帖 111 粉丝 2 关注私信	lofullen 2 楼自己解决了。。。 2011-7-21 22:52 0
hkfans 雪币： 576 活跃值： (1163) 能力值： ( LV8，RANK：130 ) 在线值：发帖 17 回帖 273 粉丝 17 关注私信	hkfans 3 3 楼 VMP的IAT能用 importREC修复？不可能吧。。 2011-7-21 23:48 0
希哥雪币： 612 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 114 粉丝 0 关注私信	希哥 4 楼楼主怎么解决的？ 2011-7-22 00:11 0
luckxiao 雪币： 279 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 284 粉丝 1 关注私信	luckxiao 5 楼 importREC 貌似是有这么一个Bug, 获取IAT，在枚举某些DLL的时候就崩溃了。可以试试不同的版本。 2011-7-22 09:16 0
qinglianzi 雪币： 7 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 51 粉丝 0 关注私信	qinglianzi 6 楼 API函数是不是变形了？ 2011-7-22 15:20 0
lofullen 雪币： 292 活跃值： (126) 能力值： ( LV4，RANK：50 ) 在线值：发帖 26 回帖 111 粉丝 2 关注私信	lofullen 7 楼我来公布正确答案，ImportREC，确实有个BUG，但不是5楼所说的那样，可能是 VMP 故意整的，ImportREC 一直也没修复，遇到输入表引用出错的DLL，就会强制关闭，而VMP 会让加壳过的 DLL，输入表出错，甚至缺失（但是尺寸依然设置在PE头中），所以ImportREC会出错，解决办法就是载入OD后，找到OEP后，把输入表去掉，但不能直接去掉，VMP有自校验。申精的回复~ 2011-8-3 12:00 0
lofullen 雪币： 292 活跃值： (126) 能力值： ( LV4，RANK：50 ) 在线值：发帖 26 回帖 111 粉丝 2 关注私信	lofullen 8 楼呵呵 VMP 脱壳后的IAT修复也不难，比 TMD 都要简单~ DLL 修复除了 IAT 还有重定位表，EXE 就简单多了~ 只要没有VM，几乎都可以秒脱~ 2011-8-3 12:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (7)
lofullen 雪币： 292 活跃值： (126) 能力值： ( LV4，RANK：50 ) 在线值：发帖 26 回帖 111 粉丝 2 关注私信	lofullen 2 楼自己解决了。。。 2011-7-21 22:52 0
hkfans 雪币： 576 活跃值： (1163) 能力值： ( LV8，RANK：130 ) 在线值：发帖 17 回帖 273 粉丝 17 关注私信	hkfans 3 3 楼 VMP的IAT能用 importREC修复？不可能吧。。 2011-7-21 23:48 0
希哥雪币： 612 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 114 粉丝 0 关注私信	希哥 4 楼楼主怎么解决的？ 2011-7-22 00:11 0
luckxiao 雪币： 279 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 284 粉丝 1 关注私信	luckxiao 5 楼 importREC 貌似是有这么一个Bug, 获取IAT，在枚举某些DLL的时候就崩溃了。可以试试不同的版本。 2011-7-22 09:16 0
qinglianzi 雪币： 7 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 51 粉丝 0 关注私信	qinglianzi 6 楼 API函数是不是变形了？ 2011-7-22 15:20 0
lofullen 雪币： 292 活跃值： (126) 能力值： ( LV4，RANK：50 ) 在线值：发帖 26 回帖 111 粉丝 2 关注私信	lofullen 7 楼我来公布正确答案，ImportREC，确实有个BUG，但不是5楼所说的那样，可能是 VMP 故意整的，ImportREC 一直也没修复，遇到输入表引用出错的DLL，就会强制关闭，而VMP 会让加壳过的 DLL，输入表出错，甚至缺失（但是尺寸依然设置在PE头中），所以ImportREC会出错，解决办法就是载入OD后，找到OEP后，把输入表去掉，但不能直接去掉，VMP有自校验。申精的回复~ 2011-8-3 12:00 0
lofullen 雪币： 292 活跃值： (126) 能力值： ( LV4，RANK：50 ) 在线值：发帖 26 回帖 111 粉丝 2 关注私信	lofullen 8 楼呵呵 VMP 脱壳后的IAT修复也不难，比 TMD 都要简单~ DLL 修复除了 IAT 还有重定位表，EXE 就简单多了~ 只要没有VM，几乎都可以秒脱~ 2011-8-3 12:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复