首页
社区
课程
招聘
[求助]ASPack2.12脱壳问题与ollydump的bug
发表于: 2012-1-16 12:29 6462

[求助]ASPack2.12脱壳问题与ollydump的bug

2012-1-16 12:29
6462
练手用自己随便拿个程序用ASPack2.12加了个壳,用OD载入,ESP定律找到OEP,用ollydump导出。结果运行出现 无法定位程序输入点 NtdllDefWindowProc_A 于动态链接库USER32.dll上。在ollydump的Rebuild Import上选择method2,导出的运行起来也没有反应。

用LordPe把断在OEP上的进程dump出来,尝试用ImportREC查找IAT,发现很多无效项。不知道该如何修复。比较奇怪的是运行未加壳的原版程序时,使用ImportREC来查找IAT,一样有很多无效项。

系统是WIN7x64,不知道和这个有没有关系。

求如何修复IAT

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
测试了一下,果然是ollydump的导出存在版本兼容性问题。XP下导出的EXE可以正常在XP下运行,但无法在WIN7 x64下运行。WIN7 x64下导出的则完全不能运行。
2012-1-16 13:54
0
雪    币: 2864
活跃值: (2975)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
我还是遇过这种问题,我系统是win7  32位的,不过楼主能告诉我怎样修复IAT吗?百度百不到……
2012-2-2 03:52
0
游客
登录 | 注册 方可回帖
返回
//