首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
加壳脱壳
发新帖
0
0
[求助]ASPack2.12脱壳问题与ollydump的bug
发表于: 2012-1-16 12:29
6462
[求助]ASPack2.12脱壳问题与ollydump的bug
yukun
2012-1-16 12:29
6462
练手用自己随便拿个程序用ASPack2.12加了个壳,用OD载入,ESP定律找到OEP,用ollydump导出。结果运行出现 无法定位程序输入点 NtdllDefWindowProc_A 于动态链接库USER32.dll上。在ollydump的Rebuild Import上选择method2,导出的运行起来也没有反应。
用LordPe把断在OEP上的进程dump出来,尝试用ImportREC查找IAT,发现很多无效项。不知道该如何修复。比较奇怪的是运行未加壳的原版程序时,使用ImportREC来查找IAT,一样有很多无效项。
系统是WIN7x64,不知道和这个有没有关系。
求如何修复IAT
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
2
)
yukun
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
5
粉丝
0
关注
私信
yukun
2
楼
测试了一下,果然是ollydump的导出存在版本兼容性问题。XP下导出的EXE可以正常在XP下运行,但无法在WIN7 x64下运行。WIN7 x64下导出的则完全不能运行。
2012-1-16 13:54
0
珈蓝夜雨
雪 币:
2864
活跃值:
(2975)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
25
粉丝
0
关注
私信
珈蓝夜雨
3
楼
我还是遇过这种问题,我系统是win7 32位的,不过楼主能告诉我怎样修复IAT吗?百度百不到……
2012-2-2 03:52
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
yukun
4
发帖
5
回帖
10
RANK
关注
私信
他的文章
[求助]内存加载kernel32.dll的问题
3965
为什么内存中的IAT内存块里的函数比PE格式中的多?
3870
[求助]为什么未加壳的程序运行,ImportREC里也会找到很多无效项呢?
4145
[求助]ASPack2.12脱壳问题与ollydump的bug
6463
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部