-
-
一个ASPack的壳，手脱不行，脱壳机可以
-
发表于: 2012-11-26 10:58
-
我的电脑是笔记本，XP SP3 这个程序用ESP定律、内存镜像等找到OEP(OEP为1408)后用LOADPE完整DUMP，然后用IMPREC修复后不能正常运行，但用脱壳机脱后可以正常运行，后来在另两台笔记本上和一台台式机上测试，问题同样，然后又将系统换成XP SP1进行测试，问题依旧，请各位大侠帮忙测试下看看是什么问题，谢谢了。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
我刚才看了一下。。。你这个应该是手脱错了。。。。在xp上会出现这样的错误，但在win7下直接双击没反应。。。我下面说下我的步骤：
1.先用esp定律找到一个大的跳转，我好像不会插入图片，所以截图在附件里。。。 2.找到这个之后，你点右键分析->分析代码。。。 3.直接用OD自带的脱壳工具脱就行了。。。 求给币啊。。。我还没转正呢。。。  |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
这个程序OEP你是找对了的，错误的原因在修复输入表上，你直接修复肯定是错的，要先找到输入表的起始位置，再填入大小，把所有的输入表全部找出来，如图：
 这样修复后才能运行。  加油。
|
|
|
|
|
|
|
|
|
|
|
|
|
