首页
社区
课程
招聘
[旧帖] [求助][求助]脱UPX 壳成功后,可以运行,但用OD无法载入显示运行时出错,载入启动窗口失败 0.00雪花
发表于: 2011-8-13 17:40 2044

[旧帖] [求助][求助]脱UPX 壳成功后,可以运行,但用OD无法载入显示运行时出错,载入启动窗口失败 0.00雪花

2011-8-13 17:40
2044
【求助】脱UPX 壳成功后,可以运行,但用OD无法载入显示运行时出错,载入启动窗口失败,求高手指点??原来文件用PEID查壳为UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo文件,用OD载入
00673DDD    39C4            cmp esp,eax
00673DDF  ^ 75 FA           jnz short 优易ip代.00673DDB
00673DE1    83EC 80         sub esp,-80
00673DE4  - E9 0D25E5FF     jmp 优易ip代.004C62F6       /在此处进入OEP00673DE9    0000            add byte ptr ds:[eax],al
00673DEB    0000            add byte ptr ds:[eax],al
00673DED    0000            add byte ptr ds:[eax],al
00673DEF    0000            add byte ptr ds:[eax],al
00673DF1    0000            add byte ptr ds:[eax],al

在 00673DE4  - E9 0D25E5FF     jmp 优易ip代.004C62F6     进入OEP

004C62F6    55              push ebp
004C62F7    8BEC            mov ebp,esp
004C62F9    6A FF           push -1
004C62FB    68 F0C65E00     push 优易ip代.005EC6F0
004C6300    68 348E4C00     push 优易ip代.004C8E34
004C6305    64:A1 00000000  mov eax,dword ptr fs:[0]
004C630B    50              push eax
004C630C    64:8925 0000000>mov dword ptr fs:[0],esp
004C6313    83EC 58         sub esp,58

进入OEP进行脱壳 然后用LordPE V1.4 修正,
修正后 运行程序可以运行,
单用OD载入后弹出提示一个错误对话框(运行时出错,载入启动窗口失败)

http://u.115.com/file/e6kb6hyg#Download
优易ip代理.exe        这是原文件
http://u.115.com/file/clqplmeq#Download
IP代理_.exe           这是脱壳后文件

有没有人啊

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (15)
雪    币: 29
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
求求高手帮帮忙啊!
2011-8-13 17:42
0
雪    币: 878
活跃值: (496)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
3
init...failed!
2011-8-13 18:33
0
雪    币: 29
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
你好!我是初学者,不了解这个是什么意思?能不能说的具体点,说说怎么解决啊!非常感谢!
2011-8-14 08:06
0
雪    币: 29
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
求高人解答
2011-8-17 15:28
0
雪    币: 29
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
没有人管啊!哪位高人指点了!
2011-8-20 08:22
0
雪    币: 167
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
修复问题,但是upx一般不会这样 还是把软件贴上来看看把
2011-8-20 08:56
0
雪    币: 29
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
http://u.115.com/file/e6kb6hyg#Download
优易ip代理.exe        这是原文件
http://u.115.com/file/clqplmeq#Download
IP代理_.exe           这是脱壳后文件
2011-8-26 17:15
0
雪    币: 29
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
http://u.115.com/file/e6kb6hyg#Download
优易ip代理.exe        这是原文件
http://u.115.com/file/clqplmeq#Download
IP代理_.exe           这是脱壳后文件
2011-8-26 17:16
0
雪    币: 29
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
http://u.115.com/file/e6kb6hyg#Download优易ip代理.exe        这是原文件
http://u.115.com/file/clqplmeq#DownloadIP代理_.exe           这是脱壳后文件
2011-8-26 17:17
0
雪    币: 167
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
刚看到, 用ollydump脱了, 我这里正常 可以运行 简单修复一下就可以!

上传的附件:
2011-8-28 09:44
0
雪    币: 407
活跃值: (44)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
学习 学习  顺便顶下楼主
2011-8-28 09:51
0
雪    币: 47
活跃值: (35)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
用OD脱的~~~这样看起来好像又没脱干净···请高手赐教

载入OD是木有问题的···
上传的附件:
2011-8-28 19:42
0
雪    币: 19
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
自己脱了一下,没有楼主说的问题
另外,下载了楼主脱的,也没有楼主说的问题。应该不是脱壳文件本身的问题
2011-8-28 23:53
0
雪    币: 145
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
我也偷偷试了下,好像也没问题
2011-8-29 10:56
0
雪    币: 47
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
学习中中
2011-8-29 11:31
0
游客
登录 | 注册 方可回帖
返回
//