首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[讨论]脱壳后修复数据全部有效，但运行错误。求解？
发表于: 2012-4-18 21:48 5140

[讨论]脱壳后修复数据全部有效，但运行错误。求解？

welcomeg 活跃值
2012-4-18 21:48
5140
今天找了个程序练手。ASPack v2.12壳 。打开程序看了一下，就顺手用ESP定律三两下给脱了，然后用LoadPE修正后转存，随后用ImpREC 修复时全部有效脱壳。

结果：查壳显示 Borland Delphi v6.0 - v7.0 应该算是脱掉了，但是查看区段是，发现仍有许多附加段 ，其中有UPX段。不知道是否多次加壳了。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (3)
NoAir
雪    币： 106
活跃值： (31)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
把程序传上来看看。
2012-4-18 22:02
0
welcomeg
雪    币： 130
活跃值： (25)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
3 楼
鸿博网络.rar  这就是原程序，是个传奇私服登陆器。游戏已经过时了，只是拿来练习脱壳用。希望大牛给指点一二。
上传的附件：
2012-4-19 01:55
0
NoAir
雪    币： 106
活跃值： (31)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
4 楼
[QUOTE=welcomeg;1065078] 鸿博网络.rar  这就是原程序，是个传奇私服登陆器。游戏已经过时了，只是拿来练习脱壳用。希望大牛给指点一二。[/QUOTE]

有overlay，一些资源数据，用Aspackdie
2012-4-19 17:13
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//