首页
社区
课程
招聘
[求助]脱壳后,出现问题,大家帮忙分析下
发表于: 2012-12-9 16:35 4639

[求助]脱壳后,出现问题,大家帮忙分析下

2012-12-9 16:35
4639
程序是VB编写的,壳是ASProtect v1.23 RC1 [Overlay] *,用脚本脱掉,再用内存镜像,LOAdPe,输入表修复。出现运行时错误“53”,文件未找到。不知存在自校验还是脱壳的问题。OD载入脱壳后的程序,发现VB函数都不能下断,但是注册表函数能下断。不知怎么利用。而且入口单步没几步就出现上述错误。高手们帮帮我,给我点思路。谢谢

出现错误穿口。

注册表函数可下断

入口

单步到这里,会出现错误

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 1632
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
IAT修错误了
2012-12-9 16:55
0
雪    币: 38
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
IAT已修复唉。还是有问题?
2012-12-9 17:41
0
雪    币: 359
活跃值: (424)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
IAT修复错误,或者有缺少捆绑文件(资源)吧!
2012-12-10 08:58
0
雪    币: 38
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
上述问题要如何检查,如何解决呢?

IAT复修,用IMPORTREC-FIX,修复过了。缺少捆绑文件这个如何找到缺少的捆绑文件,又如增加上,如何解决?高手告知下。
2012-12-10 09:37
0
雪    币: 1632
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
表示很赞同。。。

楼主,可能是函数修复错误,比如明明是CreateFileA的被你修复为OpenFileA;
或者有捆绑的文件没释放,不过据我所知单纯的asprtect并不会捆绑。
2012-12-10 19:54
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
把附加数据补上!如果还不行下指针断点慢慢分析
2012-12-11 15:15
0
游客
登录 | 注册 方可回帖
返回
//