首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]自己脱壳一个DLL，壳看上去全脱了，但不能运行使用。
发表于: 2014-8-27 21:23 4535

[求助]自己脱壳一个DLL，壳看上去全脱了，但不能运行使用。

leyoule 活跃值
2014-8-27 21:23
4535
这里我自己脱壳一个DLL，壳看上去全脱了，但不能运行使用。

里面有原版和我脱的，高手帮我看一下，在帮我脱一下，谢谢。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (5)
木瓜枫叶
雪    币： 459
活跃值： (398)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
2 楼
修复IAT
2014-8-27 22:26
0
sidyhe
雪    币： 2153
活跃值： (740)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
3 楼
原版无壳，你是怎么看出来有壳的？谁告诉你有壳的？
2014-8-28 02:08
0
leyoule
雪    币： 2
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
原版有壳的
2014-8-28 07:04
0
sidyhe
雪    币： 2153
活跃值： (740)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
5 楼
好吧我错了，OD看入口函数确实正常
但它同时具有CODE和TEXT区段，这就很可疑了
PEID也检测说有壳
但脱壳我就无能为力了，我不搞这一块，爱莫能助
2014-8-28 10:42
0
KuNgBiM
雪    币： 817
活跃值： (1927)
能力值： ( LV12，RANK：2670 )
在线值：
发帖
回帖
粉丝
私信
6 楼
Armadillo v1.xx - v3.xx
2014-8-28 13:27
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//