首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]ASPack2.12脱壳问题与ollydump的bug
发表于: 2012-1-16 12:29 6466

[求助]ASPack2.12脱壳问题与ollydump的bug

yukun 活跃值
2012-1-16 12:29
6466
练手用自己随便拿个程序用ASPack2.12加了个壳，用OD载入，ESP定律找到OEP，用ollydump导出。结果运行出现 无法定位程序输入点 NtdllDefWindowProc_A 于动态链接库USER32.dll上。在ollydump的Rebuild Import上选择method2，导出的运行起来也没有反应。

用LordPe把断在OEP上的进程dump出来，尝试用ImportREC查找IAT，发现很多无效项。不知道该如何修复。比较奇怪的是运行未加壳的原版程序时，使用ImportREC来查找IAT，一样有很多无效项。

系统是WIN7x64，不知道和这个有没有关系。

求如何修复IAT

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (2)
yukun
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
测试了一下，果然是ollydump的导出存在版本兼容性问题。XP下导出的EXE可以正常在XP下运行，但无法在WIN7 x64下运行。WIN7 x64下导出的则完全不能运行。
2012-1-16 13:54
0
珈蓝夜雨
雪    币： 2874
活跃值： (2990)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
我还是遇过这种问题，我系统是win7  32位的，不过楼主能告诉我怎样修复IAT吗？百度百不到……
2012-2-2 03:52
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//