首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]tmd壳脱壳后不能运行
发表于: 2013-5-7 08:45 6466

[求助]tmd壳脱壳后不能运行

renziwu 活跃值
2013-5-7 08:45
6466
各位大侠好。
本人是菜鸟，刚学习破解。想要破解一个网游的外挂软件。
经过查壳，发现是tmd的壳
然后，找了一些资料，找到了伪Oep的地址，按照KnightSoft大大的方法，修补OEP，脱壳。
可是发现脱壳后的程序 无法运行。
通过比较发现，脱壳后程序中一个call的地址不能够读

http://pan.baidu.com/share/link?shareid=449166&uk=2567393621

这个应该如何解决!!!!
有没有好的思路？

[课程]Linux pwn 探索篇！

收藏
免费 ・0
支持
分享
最新回复 (5)
阳光code
雪    币： 652
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
修复工具修复一下函数库巴
2013-5-7 10:45
0
renziwu
雪    币： 2
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
哪个工具??
2013-5-7 13:37
0
hulucc
雪    币： 90
活跃值： (80)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
4 楼
会不会是有壳的时候这个call是跳到壳的代码去执行，经过壳效验才继续正常执行的。如果是这样可能要跟踪一下壳的这部门处理代码自己恢复一下真正的call地址
2013-5-7 19:23
0
renziwu
雪    币： 2
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
恩，谢谢。有可能。
我在比较脱壳后的程序与源程序时，发现一些地址有差异。难道是脱壳不完整
2013-5-8 08:29
0
hulucc
雪    币： 90
活跃值： (80)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
6 楼
脱壳后不能运行肯定是脱壳不完全嘛
2013-5-8 18:55
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//