首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]脱壳之后如何修复。？
发表于: 2013-6-21 03:46 7991

[求助]脱壳之后如何修复。？

習生 活跃值
1
2013-6-21 03:46
7991
PECompact 2.x -> Jeremy Collake [Overlay] 这个壳，脱壳之后总是内存错误，无法打开

只有2个invalid  但是无法修复

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (14)
jioushizhu
雪    币： 1904
活跃值： (48)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
把样本发出来啊，大家帮你看看啊。你光说有什么用啊！
2013-6-21 08:06
0
xouou
雪    币： 90
活跃值： (91)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
无图无代码无附件,绝对垃圾帖!
2013-6-21 09:06
0
習生
雪    币： 141
活跃值： (54)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
4 楼
怎么发啊。。。。。。。。。。。。。。。。。。。
2013-6-21 10:28
0
習生
雪    币： 141
活跃值： (54)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
5 楼
能留个QQ吗？上传了
2013-6-21 10:30
0
jioushizhu
雪    币： 1904
活跃值： (48)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
试试能用不。不知道是个啥软件，还添加启动项/
上传的附件：
2013-6-21 17:11
0
習生
雪    币： 141
活跃值： (54)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
7 楼
可以用  可以交下我嗎？ 能留個QQ否 我搞了2天了 蛋疼
2013-6-21 19:33
0
習生
雪    币： 141
活跃值： (54)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
8 楼
給你最佳了。。。ESP 脫殼之後怎麼修復。。。。求解。。
2013-6-21 19:37
0
jioushizhu
雪    币： 1904
活跃值： (48)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
用ImportREC修复时填上OEP后不要点IAT 自动搜索，把IAT的RVA和大小填上，直接点获取导入表，这样就没有无效指针了。
2013-6-21 20:13
0
習生
雪    币： 141
活跃值： (54)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
10 楼
IAT 的RVA 大小怎麼看？
2013-6-21 20:29
0
jioushizhu
雪    币： 1904
活跃值： (48)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
从IAT的开始处一直往下走，直到没有API地址的地方就是结束了。从结束的地址 减去 开始的地址就是IAT的大小。
2013-6-21 20:42
0
習生
雪    币： 141
活跃值： (54)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
12 楼
怎麼找IAT 首地址。。。。。= =麻煩了
2013-6-21 21:13
0
jioushizhu
雪    币： 1904
活跃值： (48)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼

2013-6-21 21:40
0
習生
雪    币： 141
活跃值： (54)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
14 楼
[QUOTE=jioushizhu;1190829]
[/QUOTE]

说下。。。。。。我真心的。。。教教嘛
2013-6-21 22:32
0
jioushizhu
雪    币： 1904
活跃值： (48)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
http://bbs.pediy.com/showthread.php?t=20366
2013-6-22 06:45
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//