【求助】脱UPX 壳成功后,可以运行,但用OD无法载入显示运行时出错,载入启动窗口失败,求高手指点??原来文件用PEID查壳为UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo文件,用OD载入
00673DDD 39C4 cmp esp,eax
00673DDF ^ 75 FA jnz short 优易ip代.00673DDB
00673DE1 83EC 80 sub esp,-80
00673DE4 - E9 0D25E5FF jmp 优易ip代.004C62F6
/在此处进入OEP00673DE9 0000 add byte ptr ds:[eax],al
00673DEB 0000 add byte ptr ds:[eax],al
00673DED 0000 add byte ptr ds:[eax],al
00673DEF 0000 add byte ptr ds:[eax],al
00673DF1 0000 add byte ptr ds:[eax],al
在 00673DE4 - E9 0D25E5FF jmp 优易ip代.004C62F6 进入OEP
004C62F6 55 push ebp
004C62F7 8BEC mov ebp,esp
004C62F9 6A FF push -1
004C62FB 68 F0C65E00 push 优易ip代.005EC6F0
004C6300 68 348E4C00 push 优易ip代.004C8E34
004C6305 64:A1 00000000 mov eax,dword ptr fs:[0]
004C630B 50 push eax
004C630C 64:8925 0000000>mov dword ptr fs:[0],esp
004C6313 83EC 58 sub esp,58
进入OEP进行脱壳 然后用LordPE V1.4 修正,
修正后 运行程序可以运行,
单用OD载入后弹出提示一个错误对话框(运行时出错,载入启动窗口失败)
http://u.115.com/file/e6kb6hyg#Download
优易ip代理.exe 这是原文件
http://u.115.com/file/clqplmeq#Download
IP代理_.exe 这是脱壳后文件
有没有人啊
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课