-
-
[求助]手动脱壳遇到的麻烦
-
发表于: 2013-10-31 21:38
-
Exeinfo PEt提示程序加壳Themida/Winlicense v.2.1.x.x ( std ) -> Oreans Technologies
用PIED找OEP提示如下图
用OD载入时
正常打开程序时CE读取到的OEP地址数据
未加壳之前的OEP地址数据
之前尝试自己找OEP,花了几个小时都找不到,没办法只有用PIED
程序有反调试,OD加载到程序退出自始至终应该都没有跳转到真正的入口点
请问这种情况我该怎么Dump?
用PIED找OEP提示如下图
用OD载入时
正常打开程序时CE读取到的OEP地址数据
未加壳之前的OEP地址数据
之前尝试自己找OEP,花了几个小时都找不到,没办法只有用PIED
程序有反调试,OD加载到程序退出自始至终应该都没有跳转到真正的入口点
请问这种情况我该怎么Dump?
|
|
|---|---|
|
|
|
|
|
|
|
|
请问为什么直接运行软件用CE却能看到非0的数据呢?直接运行可也没解密呀
 而且在这里下内存断点根本断不下来,程序直接结束了 |
|
|
|
