-
-
[求助]脱壳后程序不能正常运行~~
-
发表于:
2005-6-26 16:26
3883
-
脱壳后运行程序,出现 :"'0x0040b0c2'指令引用的'0x00310038'内存,该内存不能为'written'"
请问各位高人,接下来我该怎么办
005BB389 8946 10 mov dword ptr ds:[esi+10],eax
005BB38C 83C6 14 add esi,14
005BB38F 8B95 22040000 mov edx,dword ptr ss:[ebp+422]
005BB395 ^ E9 EBFEFFFF jmp gs.005BB285
005BB39A B8 BDB00500 mov eax,5B0BD
005BB39F 50 push eax
005BB3A0 0385 22040000 add eax,dword ptr ss:[ebp+422]
005BB3A6 59 pop ecx
005BB3A7 0BC9 or ecx,ecx
005BB3A9 8985 A8030000 mov dword ptr ss:[ebp+3A8],eax
005BB3AF 61 popad
005BB3B0 75 08 jnz short gs.005BB3BA
005BB3B2 B8 01000000 mov eax,1
005BB3B7 C2 0C00 retn 0C
005BB3BA 68 BDB04500 push gs.0045B0BD
005BB3BF C3 retn /返回到 0045B0BD (gs.0045B0BD)
在这里retn以后脱壳,应该没错吧
这是个aspack2.X的壳.
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)