首页
社区
课程
招聘
脱UPX壳后文件无法运行
发表于: 2011-8-22 13:30 5673

脱UPX壳后文件无法运行

2011-8-22 13:30
5673
脱UPX壳后文件无法运行,壳为UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (12)
雪    币: 878
活跃值: (496)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
手脱?还是UPX脱的?

前者可能是你的OEP找的不对等等。。

或者可能有自校验等等。。
2011-8-22 13:32
0
雪    币: 160
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
用OD可以打开调试,但是不能直接运行
2011-8-22 13:36
0
雪    币: 102
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
有crc校验
2011-8-22 16:10
0
雪    币: 366
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
1可能OEP找错了,2用importREC修复下,3用lordPE重建PE,4重新查找RVA,5文件有自校验
2011-8-22 22:43
0
雪    币: 1121
活跃值: (652)
能力值: ( LV5,RANK:66 )
在线值:
发帖
回帖
粉丝
6
为什么没人说这一种可能:程序可能会读取文件尾的冗余数据,脱壳后缺少这些,所以程序就直接崩了
2011-8-22 23:07
0
雪    币: 17
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
把文件发我QQ吧 我帮你修复
2011-8-23 16:14
0
雪    币: 19
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
没有文件,没办法搞哦
2011-8-23 20:03
0
雪    币: 1
活跃值: (48)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
修复一下指针
2011-8-23 22:33
0
雪    币: 115
活跃值: (27)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
搜一下ITA  重新弄下输入表试一下~
2011-8-23 23:02
0
雪    币: 3
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
应该是没有找到正确的OEP吧,我也经常这样
2011-8-26 14:38
0
雪    币: 4
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
我之前也有遇到过,

抛开错误脱壳情况:

1.文件大小校验

2.文件尾端数据读取错误

3.伪装壳
2011-8-26 14:43
0
雪    币: 29
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
应该要修复!
2011-8-26 17:22
0
游客
登录 | 注册 方可回帖
返回
//