首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
加壳脱壳
发新帖
0
0
OD和Quick Unpack都不行![求助]
发表于: 2005-11-18 10:24
4610
OD和Quick Unpack都不行![求助]
hud
2
2005-11-18 10:24
4610
附件:utw keygenme.zip
这个文件是FSG 2.0的壳,我先用OD找到它的OEP:0040131C,然后用OllyDump脱壳:
1. 入口点地址154修正为131C;
2. 选择在脱壳镜像中修正物理地址和物理大小;
3. 选择重建输入表,其下的2个方法都试过。
能够脱壳,脱壳后的文件能够运行,可以在退出时出错,而且最致命的是:用OD
调试,一按F9连OD都退出了!
用Quick Unpack 1.0 B3脱壳,脱后运行一切正常,致命的问题一样:用OD
调试,一按F9连OD都退出!
这个问题从昨天下午到今天早晨一直折腾着我,试了各种方法都不行,网上下了个FSG 2.0 Unpacker,结果更糟!
请各位大侠帮助!
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
4
)
UPX
雪 币:
203
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
65
粉丝
0
关注
私信
UPX
2
楼
ImportREC
2005-11-18 11:06
0
hud
雪 币:
221
活跃值:
(161)
能力值:
( LV6,RANK:90 )
在线值:
发帖
22
回帖
130
粉丝
0
关注
私信
hud
2
3
楼
还是不明白啊,请解释一下。
2005-11-18 11:15
0
wekabc
雪 币:
211
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
17
回帖
271
粉丝
0
关注
私信
wekabc
4
楼
不会吧,都两精的大大会搞不定?
00402F6C FF52 04 call dword ptr ds:[edx+4] ; msvbvm60.Zombie_AddRef
00402F6F 68 FC234000 push dumped1_.004023FC ; UNICODE "OLLYDBG.EXE"
00402F74 E8 37000000 call dumped1_.00402FB0
00402F79 68 24244000 push dumped1_.00402424 ; UNICODE "idag.exe"
00402F7E E8 2D000000 call dumped1_.00402FB0
附件:dumped1_.rar
2005-11-18 12:00
0
hud
雪 币:
221
活跃值:
(161)
能力值:
( LV6,RANK:90 )
在线值:
发帖
22
回帖
130
粉丝
0
关注
私信
hud
2
5
楼
太感谢了!今天又多学了一招来对付反调试的软件。
把前面push处的004023fc用NOP填充,正常了,但运行到这里明显停了一阵,空串也要检查这么久。干脆把00402F6F改为跳转,直接跳过,运行飞快。
再次感谢wekabc!
我是个菜鸟啊!像刚学打麻将的初哥,虽然技术奇差,手气倒还不错,碰巧胡了两把...那两精就这么来的。
2005-11-18 12:36
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
hud
2
22
发帖
130
回帖
90
RANK
关注
私信
他的文章
[求助]去除不了的断点
3454
MFC Library
5407
如何修改VB P-code程序
7733
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部