关于脱壳后修复的问题-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

关于脱壳后修复的问题

发表于: 2005-10-29 12:13 3773

关于脱壳后修复的问题

cleverboy

2005-10-29 12:13

3773

好久没脱壳。今天玩了一个ASProtect，流水作业，补全StolenBytes，可是到运行的时候，却出现问题。其实是个暗桩，但以前没有这方面的经验。所以还得请高手指点一下。
脱壳后的程序中有Call [5XXXXX]的指令，而[5XXXX]处为14XXXXX，过去看一下，是一个完整的API函数，估计是壳完全把这个函数复制过来，但不知道函数的原始名称。程序中共有5处这样的地方，到底怎么处理？是把壳中的代码复制g到一个新的区块中，还是有什么方法可以知道原始函数名？期待高手指点。谢谢！！

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

最新回复 (3)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼只有5处？比较幸运跟进去，约有3层才能看到api处理 2005-10-29 12:58 0
逍遥散人雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 64 粉丝 0 关注私信	逍遥散人 3 楼我的也是啊?怎么办? 2005-10-29 22:09 0
demitasse 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 33 粉丝 0 关注私信	demitasse 4 楼如果你确认是API函数的话，可以试着去找一下位置无关的特征指令码，这种匹配还是比较高的。 2005-10-29 22:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

cleverboy

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼只有5处？比较幸运跟进去，约有3层才能看到api处理 2005-10-29 12:58 0
逍遥散人雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 64 粉丝 0 关注私信	逍遥散人 3 楼我的也是啊?怎么办? 2005-10-29 22:09 0
demitasse 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 33 粉丝 0 关注私信	demitasse 4 楼如果你确认是API函数的话，可以试着去找一下位置无关的特征指令码，这种匹配还是比较高的。 2005-10-29 22:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复