首页
社区
课程
招聘
[求助]脱壳后程序不能正常运行~~
发表于: 2005-6-26 16:26 3883

[求助]脱壳后程序不能正常运行~~

2005-6-26 16:26
3883
脱壳后运行程序,出现 :"'0x0040b0c2'指令引用的'0x00310038'内存,该内存不能为'written'"
请问各位高人,接下来我该怎么办

005BB389     8946 10              mov dword ptr ds:[esi+10],eax
005BB38C     83C6 14              add esi,14
005BB38F     8B95 22040000        mov edx,dword ptr ss:[ebp+422]
005BB395   ^ E9 EBFEFFFF          jmp gs.005BB285
005BB39A     B8 BDB00500          mov eax,5B0BD
005BB39F     50                   push eax
005BB3A0     0385 22040000        add eax,dword ptr ss:[ebp+422]
005BB3A6     59                   pop ecx
005BB3A7     0BC9                 or ecx,ecx
005BB3A9     8985 A8030000        mov dword ptr ss:[ebp+3A8],eax
005BB3AF     61                   popad
005BB3B0     75 08                jnz short gs.005BB3BA
005BB3B2     B8 01000000          mov eax,1
005BB3B7     C2 0C00              retn 0C
005BB3BA     68 BDB04500          push gs.0045B0BD
005BB3BF     C3                   retn    /返回到 0045B0BD (gs.0045B0BD)

在这里retn以后脱壳,应该没错吧


这是个aspack2.X的壳.

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 288
活跃值: (415)
能力值: ( LV9,RANK:290 )
在线值:
发帖
回帖
粉丝
2
有没有修复IAT,还有重建一下PE文件试试
2005-6-27 09:07
0
雪    币: 224
活跃值: (147)
能力值: ( LV9,RANK:970 )
在线值:
发帖
回帖
粉丝
3
手动找找IAT,论坛上有好多这样的帖子的~
2005-6-27 15:28
0
游客
登录 | 注册 方可回帖
返回
//