首页
社区
课程
招聘
[求助]脱DLL的壳,遇到的问题,望高手指点~!
发表于: 2005-6-18 12:58 4137

[求助]脱DLL的壳,遇到的问题,望高手指点~!

2005-6-18 12:58
4137
用ollydbg脱一个用upx加的dll文件时,OEP应该已经找到,但是,在dump的时候出现下面的问题,请问是怎么回事啊???


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (9)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
2005-6-18 13:00
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
对了,后面还会弹出几个类似的窗口,不过最后还是提示成功~

请问,用影响吗??
2005-6-18 13:03
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
4
去掉LordPE的“Full Dump: Past header from disk”选项
用LordPE选中Ollydbg的loaddll.exe的进程,在下面的列表里选择目标dll,然后完整脱壳
2005-6-18 13:13
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
呵呵,谢谢斑竹

那这样有什么用呢??我照你说的做了,依然有壳啊~!

谢谢~
2005-6-18 13:24
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
而且这个文件不能用ollydbg加载了~
2005-6-18 13:25
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
7
修复输入表

另外:发贴前先看看《加密解密2》中相关内容
2005-6-18 13:57
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
可是按您说的为什么还有壳啊???还需要再脱吗??

还有就是,如果在odbg中,不选“Past header from disk”,就能够dump成功~??这样dump出来的是对的么??

恩,我是一边看一边做的,可是不知道为什么,总是有出入,另外,参照斑竹的《用Ollydbg手脱UPX加壳的DLL》,也觉得很多地方都不一样,主要是dump的时候~!
2005-6-18 14:05
0
雪    币: 224
活跃值: (147)
能力值: ( LV9,RANK:970 )
在线值:
发帖
回帖
粉丝
9
用汉化版的OD的脱壳插件,脱DLL是有问题~~嘿嘿~~

找个英文版的脱吧~~或者是按fly老大的方法用loardpe脱~

脱了之后显示是有壳,,那是因为你没有修改oep,没修复的原因哦~
2005-6-18 16:02
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
呵呵,不好意思,用loadpe脱壳,没看过这方面的哦~~

能给我讲讲么??谢谢~!
2005-6-18 17:50
0
游客
登录 | 注册 方可回帖
返回
//