首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
关于 dump 的问题
发表于: 2004-5-30 01:16 5251

关于 dump 的问题

riijj 活跃值
7
2004-5-30 01:16
5251
我在追踪一个 aspack 2.12 壳的程序，发现它的 oep 在 4011c0
可是继续追查下去，发现它的主要程序都在 67d286d0 开始的区域里

我在这时候 dump 了一个 exe ，EP 设在 4011c0
在 IDA 里不能查看到 67d286d0 的地方

这种情况应该怎样处理  ?

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・6
支持
分享
最新回复 (5)
▄︻┳═一
雪    币： 272
活跃值： (310)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
我要破解的东西 也是这样的 入口在 00401000 而主要程序在00404770
2004-5-30 01:29
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
3 楼
aspack 2.12
用AsprStripperXP、PE-SCAN试试自动脱壳
2004-5-30 01:50
0
riijj
雪    币： 2319
活跃值： (565)
能力值： (RANK：300 )
在线值：
发帖
回帖
粉丝
私信
4 楼
谢谢 fly 大侠

可是我想练习手动脱壳，如果遇上这种情况，主要程序在 6xxxxxxx 这些动态产生出来的地区，
有没有工具可以把它 dump 下来插入 exe 里 ?
2004-5-30 15:47
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
5 楼
好像普通的aspack 不会解码至 6xxxxxxx 段
或许你的问题是程序有自校验或者需要修补数据
2004-5-30 18:00
0
riijj
雪    币： 2319
活跃值： (565)
能力值： (RANK：300 )
在线值：
发帖
回帖
粉丝
私信
6 楼
最初由 fly 发布
好像普通的aspack 不会解码至 6xxxxxxx 段
或许你的问题是程序有自校验或者需要修补数据


明白了，我想也是这个可能
多谢 fly 兄
2004-5-30 21:23
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//