首页
社区
课程
招聘
[旧帖] [求助]ImportREC脱UPX的壳提示无法为此转存文件添加任何块,求解 0.00雪花
2011-9-25 22:12 1459

[旧帖] [求助]ImportREC脱UPX的壳提示无法为此转存文件添加任何块,求解 0.00雪花

2011-9-25 22:12
1459
今天在学习脱壳在,在老大的教程里面学习。
http://bbs.pediy.com/showthread.php?t=20366

用ImportREC脱UPX的壳,下了老大的测试数据notepad.upx.exe
通过OD找到了OEP:4010cc,
oep内填10cc
RAV选默认值,后面的大小天1000,在修复转存文件时一直提示,没有足够空间,无法为此转存文件添加任何块。求高手指导,谢谢!

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
点赞0
打赏
分享
最新回复 (2)
雪    币: 4
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
eebaodi 2013-4-20 23:31
2
0
这个问题也困扰了我好外,后来搜看雪的贴子发现有位前辈提过几句,试了下,通过了。
网上说出现这样的问题是因为穿山甲壳的问题。
不用那个个添加新的区段,用winhex打个原程序,找到一段空白的地方,把地址输到RVA里面就OK了,具体原理不知道,新手。
雪    币: 4
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lucklylang 2013-4-22 09:57
3
0
貌似这个是提取数据吧!脱壳时玩过这个加数据的!!
游客
登录 | 注册 方可回帖
返回