脱壳修复问题-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼 DLL脱壳需要修复重定位表看《加密与解密》2 2005-6-10 19:58 0
djpvd 雪币： 320 活跃值： (104) 能力值： (RANK：180 ) 在线值：发帖 133 回帖 447 粉丝 2 关注私信	djpvd 4 3 楼最初由 fly 发布 DLL脱壳需要修复重定位表看《加密与解密》2 请教修复重定位表该用哪个工具 ReloX 不会用 THX 2005-6-11 19:29 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 4 楼看其说明多试几次 ReloX很容易使用 2005-6-11 20:59 0
djpvd 雪币： 320 活跃值： (104) 能力值： (RANK：180 ) 在线值：发帖 133 回帖 447 粉丝 2 关注私信	djpvd 4 5 楼最初由 fly 发布看其说明多试几次 ReloX很容易使用请教 Fly 大侠 ~~ 这个脱完壳之后无法运行但是我试了用其它工具可以叫出来 DivX.Dll的界面照理说 DivX 脱壳前只要可以做MPEG-4编码的工具都可以叫出他的界面脱完壳之后有的工具可以呼叫有的无法呼叫 1.这是不是代表没有重定位的关系 2.是不是重定位表已经解开了只要设好重定位表的RVA跟大小就可以正常运行了 THX 已 DUMP 尚未重定位的 DLL 希望闲者助偶一臂之力帮偶找 Reloc 的 RVA 与大小 THX 无限感激 ps ReloX 无法比较 2005-6-12 22:49 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 6 楼 How does it work? ----------------- 1) - Select the first based image with the "..." button on the "Original" line. The imagebase will be put automatically. If it is not right, modify it. 2) - Select the second based image with the "..." button on the "Compare to" line. The imagebase will be put automatically. If it is not right, modify it. 3) - Click on "Select Sections" to select all sections which contain code for comparison (default is all). 4) - Click on "Compare" to start comparison between the modules. The result will be in the list control. 5) - If you have other based images, redo the same thing from 2) for all of them 6) - Click on "Fix PE Module" to select a pe file and fix with the new ".reloc" section. 2005-6-13 00:10 0
djpvd 雪币： 320 活跃值： (104) 能力值： (RANK：180 ) 在线值：发帖 133 回帖 447 粉丝 2 关注私信	djpvd 4 7 楼最初由 fly 发布 How does it work? ----------------- 1) - Select the first based image with the "..." button on the "Original" line. The imagebase will be put automatically. If it is not right, modify it. ........ 请教大侠 ReloX 怎么都没反应究竟哪里出错 2005-6-13 03:55 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼 DLL脱壳需要修复重定位表看《加密与解密》2 2005-6-10 19:58 0
djpvd 雪币： 320 活跃值： (104) 能力值： (RANK：180 ) 在线值：发帖 133 回帖 447 粉丝 2 关注私信	djpvd 4 3 楼最初由 fly 发布 DLL脱壳需要修复重定位表看《加密与解密》2 请教修复重定位表该用哪个工具 ReloX 不会用 THX 2005-6-11 19:29 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 4 楼看其说明多试几次 ReloX很容易使用 2005-6-11 20:59 0
djpvd 雪币： 320 活跃值： (104) 能力值： (RANK：180 ) 在线值：发帖 133 回帖 447 粉丝 2 关注私信	djpvd 4 5 楼最初由 fly 发布看其说明多试几次 ReloX很容易使用请教 Fly 大侠 ~~ 这个脱完壳之后无法运行但是我试了用其它工具可以叫出来 DivX.Dll的界面照理说 DivX 脱壳前只要可以做MPEG-4编码的工具都可以叫出他的界面脱完壳之后有的工具可以呼叫有的无法呼叫 1.这是不是代表没有重定位的关系 2.是不是重定位表已经解开了只要设好重定位表的RVA跟大小就可以正常运行了 THX 已 DUMP 尚未重定位的 DLL 希望闲者助偶一臂之力帮偶找 Reloc 的 RVA 与大小 THX 无限感激 ps ReloX 无法比较 2005-6-12 22:49 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 6 楼 How does it work? ----------------- 1) - Select the first based image with the "..." button on the "Original" line. The imagebase will be put automatically. If it is not right, modify it. 2) - Select the second based image with the "..." button on the "Compare to" line. The imagebase will be put automatically. If it is not right, modify it. 3) - Click on "Select Sections" to select all sections which contain code for comparison (default is all). 4) - Click on "Compare" to start comparison between the modules. The result will be in the list control. 5) - If you have other based images, redo the same thing from 2) for all of them 6) - Click on "Fix PE Module" to select a pe file and fix with the new ".reloc" section. 2005-6-13 00:10 0
djpvd 雪币： 320 活跃值： (104) 能力值： (RANK：180 ) 在线值：发帖 133 回帖 447 粉丝 2 关注私信	djpvd 4 7 楼最初由 fly 发布 How does it work? ----------------- 1) - Select the first based image with the "..." button on the "Original" line. The imagebase will be put automatically. If it is not right, modify it. ........ 请教大侠 ReloX 怎么都没反应究竟哪里出错 2005-6-13 03:55 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复