首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
加壳脱壳
发新帖
0
0
[求助]脱壳后,出现问题,大家帮忙分析下
发表于: 2012-12-9 16:35
4639
[求助]脱壳后,出现问题,大家帮忙分析下
asdffff
2012-12-9 16:35
4639
程序是VB编写的,壳是ASProtect v1.23 RC1 [Overlay] *,用脚本脱掉,再用内存镜像,LOAdPe,输入表修复。出现运行时错误“53”,文件未找到。不知存在自校验还是脱壳的问题。OD载入脱壳后的程序,发现VB函数都不能下断,但是注册表函数能下断。不知怎么利用。而且入口单步没几步就出现上述错误。高手们帮帮我,给我点思路。谢谢
出现错误穿口。
注册表函数可下断
入口
单步到这里,会出现错误
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
上传的附件:
1.jpg
(5.42kb,1次下载)
2.jpg
(105.28kb,1次下载)
3.jpg
(36.03kb,1次下载)
4.jpg
(15.36kb,1次下载)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
6
)
达文西
雪 币:
1632
活跃值:
(13)
能力值:
( LV2,RANK:10 )
在线值:
发帖
18
回帖
1328
粉丝
0
关注
私信
达文西
2
楼
IAT修错误了
2012-12-9 16:55
0
asdffff
雪 币:
38
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
19
回帖
30
粉丝
0
关注
私信
asdffff
3
楼
IAT已修复唉。还是有问题?
2012-12-9 17:41
0
leiyihui
雪 币:
359
活跃值:
(424)
能力值:
( LV2,RANK:10 )
在线值:
发帖
13
回帖
147
粉丝
0
关注
私信
leiyihui
4
楼
IAT修复错误,或者有缺少捆绑文件(资源)吧!
2012-12-10 08:58
0
asdffff
雪 币:
38
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
19
回帖
30
粉丝
0
关注
私信
asdffff
5
楼
上述问题要如何检查,如何解决呢?
IAT复修,用IMPORTREC-FIX,修复过了。缺少捆绑文件这个如何找到缺少的捆绑文件,又如增加上,如何解决?高手告知下。
2012-12-10 09:37
0
达文西
雪 币:
1632
活跃值:
(13)
能力值:
( LV2,RANK:10 )
在线值:
发帖
18
回帖
1328
粉丝
0
关注
私信
达文西
6
楼
表示很赞同。。。
楼主,可能是函数修复错误,比如明明是CreateFileA的被你修复为OpenFileA;
或者有捆绑的文件没释放,不过据我所知单纯的asprtect并不会捆绑。
2012-12-10 19:54
0
peeler
雪 币:
204
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
6
回帖
578
粉丝
0
关注
私信
peeler
7
楼
把附加数据补上!如果还不行下指针断点慢慢分析
2012-12-11 15:15
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
asdffff
19
发帖
30
回帖
10
RANK
关注
私信
他的文章
PEBrowse如何同时显示IL和ASM。谁有能显示的呢?
2628
超强壳。解不了,解不了。看雪,你怎么看?
3274
未指定当前数据库,或当前数据库出错-易语言脱壳后出现
3175
delphi 2010的汇编入口特征怎么样的。跟其它的一样吗?
2701
谁能帮我修复下这个程序。壳已脱,区段已补。但是运行出现问题
2502
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
谁下载
×
谁下载
×
谁下载
×
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部