[求助]Delphi6.0.7.0 OEP入口问题大牛们看看-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (3)
pumo 雪币： 215 活跃值： (61) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 11 粉丝 1 关注私信	pumo 2 楼 delphi的入口特征咱不说，入口点却是非常容易，没做手脚的必然是在包含CODE的节的最后部分，也就是说：如果有两个CODE节 text和itext，那就在第二个节itext节的最后面的代码，其后肯定再没有可执行代码。不脱修改资源要看有没有对资源进行操作。 2012-11-22 17:08 0
xuewengdon 雪币： 1 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 32 粉丝 0 关注私信	xuewengdon 3 楼我现在脱个软件应该是OEP可是找到38个函数都是无效，怀疑是IAT加密了，可是追下去发现4个函数其他都断不下来，又开始找OEP加密前最佳DUMP时机发现函数开始解压到内存就是乱码等全部解好后同时压入堆栈在内存中有两份IAT表，晕没头绪大牛们想想办法谢谢 2012-11-24 20:07 0
xuewengdon 雪币： 1 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 32 粉丝 0 关注私信	xuewengdon 4 楼大家看看这是地址栏下面是到OEP后的数据这是为什么有两份 iat 啥作用啊？上传的附件： 8.png （26.91kb，1次下载） 9.png （23.96kb，1次下载） 10.png （31.88kb，1次下载） 11.png （31.37kb，1次下载） 28.png （27.99kb，1次下载） 29.png （27.92kb，1次下载） 210.png （45.63kb，1次下载） 211.png （39.20kb，2次下载） 2012-11-25 22:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (3)
pumo 雪币： 215 活跃值： (61) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 11 粉丝 1 关注私信	pumo 2 楼 delphi的入口特征咱不说，入口点却是非常容易，没做手脚的必然是在包含CODE的节的最后部分，也就是说：如果有两个CODE节 text和itext，那就在第二个节itext节的最后面的代码，其后肯定再没有可执行代码。不脱修改资源要看有没有对资源进行操作。 2012-11-22 17:08 0
xuewengdon 雪币： 1 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 32 粉丝 0 关注私信	xuewengdon 3 楼我现在脱个软件应该是OEP可是找到38个函数都是无效，怀疑是IAT加密了，可是追下去发现4个函数其他都断不下来，又开始找OEP加密前最佳DUMP时机发现函数开始解压到内存就是乱码等全部解好后同时压入堆栈在内存中有两份IAT表，晕没头绪大牛们想想办法谢谢 2012-11-24 20:07 0
xuewengdon 雪币： 1 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 32 粉丝 0 关注私信	xuewengdon 4 楼大家看看这是地址栏下面是到OEP后的数据这是为什么有两份 iat 啥作用啊？上传的附件： 8.png （26.91kb，1次下载） 9.png （23.96kb，1次下载） 10.png （31.88kb，1次下载） 11.png （31.37kb，1次下载） 28.png （27.99kb，1次下载） 29.png （27.92kb，1次下载） 210.png （45.63kb，1次下载） 211.png （39.20kb，2次下载） 2012-11-25 22:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[求助]Delphi6.0.7.0 OEP入口问题 大牛们看看

[求助]Delphi6.0.7.0 OEP入口问题大牛们看看