首页
社区
课程
招聘
[求助]脱壳后修复了导入表,依然会出内存写入错误
发表于: 2012-9-11 14:51 5082

[求助]脱壳后修复了导入表,依然会出内存写入错误

2012-9-11 14:51
5082
大家好,我最近学习脱壳,拿了QQVOICE来练手,OEP什么的都找到了,用importREC修复了导入表。还是不能够运行,OD可以载入但是运行后会出内存写入错误。下面是我脱壳的全过程:
找到了OEP 


然后用importREC修复导入表也是成功的,没有无效指针全部YES


运行后内存访问错误:

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 350
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
hcg
2
使用 UPX.EXE  -  upx Pack_QQVoice.exe -d  脱壳职行正常

手脱需修护附加数据.
2012-9-11 16:21
0
雪    币: 22
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
单步跟踪,到达oep,然后dump,修复iat,可运行,一切正常,没有楼主所说的问题。。。你的oep是否找错了,用脱壳机能正常运行吗?
脱壳后Microsoft Visual Studio .NET 2005 -- 2008 -> Microsoft Corporation *
2012-9-14 12:33
0
雪    币: 22
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
好像不用修复附加数据,我没修复依然正常运行
2012-9-14 12:42
0
雪    币: 0
活跃值: (954)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
5
手动修复啊,里面也许有重定位
2012-9-14 14:11
0
游客
登录 | 注册 方可回帖
返回
//