首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]脱壳后OEP变成了CALL
发表于: 2014-6-9 20:44 3382

[求助]脱壳后OEP变成了CALL

Kx小雅 活跃值
2014-6-9 20:44
3382
大大们：
我今天用易语言自己写了一个小程序，加了一个ASPack2.12的壳，脱壳后OEP第一行变成了CALL，不是push ebp了，变成CALL确不影响运行，我只是想知道这是怎么回事？我该怎么做才能让他恢复成正常的OEP？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (3)
yingyue
雪    币： 1844
活跃值： (35)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
2 楼
vc 2xxx 生成的东东就是 CALL 起头的
2014-6-9 21:08
0
Kx小雅
雪    币： 6
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
这位大大，你没明白我说的意思，我的意思是我用易语言5.X编译的程序，原本他的OEP应该是push ebp开头的，但是我随便加了一个壳，脱掉以后变成了CALL开头，这种问题需要怎么回复原状？
2014-6-11 02:12
0
yingyue
雪    币： 1844
活跃值： (35)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
4 楼
哦，是我没看清楚了，你可以用 PE 工具，修正入口点

譬如
上传的附件：
2014-6-11 02:27
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//