-
-
[旧帖]
[求助]手脱UPX壳后一点疑问
0.00雪花
-
发表于:
2012-3-20 14:44
1515
-
[旧帖] [求助]手脱UPX壳后一点疑问
0.00雪花
今天拿一个叫 "QQ第六感的软件",做破解,用PEID察看是UPX壳,没用脱壳机,纯手动脱的壳,找到了OEP,然后用ODdump保存镜像,但是运行错误
后来我把ODdump ,节区属性由UnINIT_DATA 改成 INIT_DATA ,就可以运行了。。
发现2个dump下来的程序的导入表之间,差别在于多了一个 wpcap.dll 里面的相关函数,而这个函数没有通过字符串名字做索引,而是通过序列
实在想不通节区属性UnINIT_DATA改成INIT_DATA 和 导入wpcap.dll 有什么关系???
[课程]Android-CTF解题方法汇总!