首页
社区
课程
招聘
[求助]脱Armadillo 3.78壳快成功了。
发表于: 2005-9-18 23:37 3952

[求助]脱Armadillo 3.78壳快成功了。

2005-9-18 23:37
3952
我是新手,问一个简单的问题。
我在脱Armadillo 3.78壳时,到使用脱ImportRec碰到了一个可能很简单的问题。
我找到了程序的入口点005159DF,

用ImportREC.exe 选择 程序 在oep 里面输入001159DF
点Iat autoSearch是提示。

Could not find anything good at this OEP!

请问一下我在这里可能少了什么步骤。
我用lordpe 查程序得到 Image Base:00400000 Size:00969000
ImportREC显示也是对的,是不是我在点击 Iat autoSearch前还要改
RAV 和 Size 的值。

谢谢先。。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 216
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
最初由 scme 发布
我是新手,问一个简单的问题。
我在脱Armadillo 3.78壳时,到使用脱ImportRec碰到了一个可能很简单的问题。
我找到了程序的入口点005159DF,

用ImportREC.exe 选择 程序 在oep 里面输入001159DF
........


不要按自动获得表大小,要自己确定,载入dump下来的文件计算rva和iat。
2005-9-19 00:01
0
游客
登录 | 注册 方可回帖
返回
//