[求助]ASPack2.12脱壳问题与ollydump的bug-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[求助]ASPack2.12脱壳问题与ollydump的bug

发表于: 2012-1-16 12:29 6452

[求助]ASPack2.12脱壳问题与ollydump的bug

yukun

2012-1-16 12:29

6452

练手用自己随便拿个程序用ASPack2.12加了个壳，用OD载入，ESP定律找到OEP，用ollydump导出。结果运行出现无法定位程序输入点 NtdllDefWindowProc_A 于动态链接库USER32.dll上。在ollydump的Rebuild Import上选择method2，导出的运行起来也没有反应。

用LordPe把断在OEP上的进程dump出来，尝试用ImportREC查找IAT，发现很多无效项。不知道该如何修复。比较奇怪的是运行未加壳的原版程序时，使用ImportREC来查找IAT，一样有很多无效项。

系统是WIN7x64，不知道和这个有没有关系。

求如何修复IAT

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・0

免费・0

支持

最新回复 (2)
yukun 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 5 粉丝 0 关注私信	yukun 2 楼测试了一下，果然是ollydump的导出存在版本兼容性问题。XP下导出的EXE可以正常在XP下运行，但无法在WIN7 x64下运行。WIN7 x64下导出的则完全不能运行。 2012-1-16 13:54 0
珈蓝夜雨雪币： 2802 活跃值： (2915) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 25 粉丝 0 关注私信	珈蓝夜雨 3 楼我还是遇过这种问题，我系统是win7 32位的，不过楼主能告诉我怎样修复IAT吗？百度百不到…… 2012-2-2 03:52 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

yukun

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
yukun 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 5 粉丝 0 关注私信	yukun 2 楼测试了一下，果然是ollydump的导出存在版本兼容性问题。XP下导出的EXE可以正常在XP下运行，但无法在WIN7 x64下运行。WIN7 x64下导出的则完全不能运行。 2012-1-16 13:54 0
珈蓝夜雨雪币： 2802 活跃值： (2915) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 25 粉丝 0 关注私信	珈蓝夜雨 3 楼我还是遇过这种问题，我系统是win7 32位的，不过楼主能告诉我怎样修复IAT吗？百度百不到…… 2012-2-2 03:52 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复