首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
加壳脱壳
发新帖
0
0
[求助]脱壳后修复了导入表,依然会出内存写入错误
发表于: 2012-9-11 14:51
5082
[求助]脱壳后修复了导入表,依然会出内存写入错误
openfire开火
2012-9-11 14:51
5082
大家好,我最近学习脱壳,拿了QQVOICE来练手,OEP什么的都找到了,用importREC修复了导入表。还是不能够运行,OD可以载入但是运行后会出内存写入错误。下面是我脱壳的全过程:
找到了OEP
然后用importREC修复导入表也是成功的,没有无效指针全部YES
运行后内存访问错误:
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
上传的附件:
脱壳前.rar
(1.19MB,40次下载)
采用脱壳机脱的.rar
(1.35MB,3次下载)
dump的(a.exe)和修复后的(a_是修复后的).rar
(2.74MB,55次下载)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
4
)
hcg
雪 币:
350
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
145
粉丝
0
关注
私信
hcg
2
楼
使用 UPX.EXE - upx Pack_QQVoice.exe -d 脱壳职行正常
手脱需修护附加数据.
2012-9-11 16:21
0
awangxuana
雪 币:
22
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
8
回帖
47
粉丝
0
关注
私信
awangxuana
3
楼
单步跟踪,到达oep,然后dump,修复iat,可运行,一切正常,没有楼主所说的问题。。。你的oep是否找错了,用脱壳机能正常运行吗?
脱壳后Microsoft Visual Studio .NET 2005 -- 2008 -> Microsoft Corporation *
2012-9-14 12:33
0
awangxuana
雪 币:
22
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
8
回帖
47
粉丝
0
关注
私信
awangxuana
4
楼
好像不用修复附加数据,我没修复依然正常运行
2012-9-14 12:42
0
网络游侠
雪 币:
0
活跃值:
(954)
能力值:
( LV3,RANK:30 )
在线值:
发帖
19
回帖
971
粉丝
15
关注
私信
网络游侠
5
楼
手动修复啊,里面也许有重定位
2012-9-14 14:11
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
openfire开火
7
发帖
16
回帖
10
RANK
关注
私信
他的文章
[求助]我这个算root成功了么?
3996
[求助]搜集一下 大家用什么做测试机器
2751
[求助]求使用IDA调试android中SO教程
15525
[求助]android下如何动态调试SO的
13066
[求助]脱壳后修复了导入表,依然会出内存写入错误
5083
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
hcg
deepfocus
awangxuana
Kyrox
WFsong
billxiao
谁下载
×
Kyrox
billxiao
谁下载
×
awangxuana
Kyrox
WFsong
billxiao
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部