首页
社区
课程
招聘
脱upx壳无法运行,用IR修复成功,但还不能运行!求教![求助]
发表于: 2005-12-15 00:14 5014

脱upx壳无法运行,用IR修复成功,但还不能运行!求教![求助]

2005-12-15 00:14
5014
用PE-SCAN侦壳是UPX壳,直接用UPX脱不能成功显示exception:compressed  tata  violation!用QUnpack脱upx壳后无法运行,用IR修复成功,但还不能运行!求教!

修复前试运行,系统显示无法定位,但IR修复过程函数显示全部是真,修复成功,但还是无法运行!特此向各位大虾请教!多谢多谢!

脱壳过程重建定位无法找到!!

应该是定位的问题,有什么简单有效的办法没有?

谢谢!我是菜菜鸟!

就是这个东东:东东在这里

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
向各位大佬致敬!
2005-12-15 15:31
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
3
004B2AED     E8 BABBFAFF       call 0045E6AC
004B2AF2     3D 20A10700       cmp eax,7A120
004B2AF7     7E 0C             jle short 004B2B05
//JMP 004B2B05
2005-12-15 16:03
0
雪    币: 370
活跃值: (15)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
4
最初由 emailshop 发布
用PE-SCAN侦壳是UPX壳,直接用UPX脱不能成功显示exception:compressed tata violation!用QUnpack脱upx壳后无法运行,用IR修复成功,但还不能运行!求教!

修复前试运行,系统显示无法定位,但IR修复过程函数显示全部是真,修复成功,但还是无法运行!特此向各位大虾请教!多谢多谢!

脱壳过程重建定位无法找到!!
........


PEID侦测:
UPX 0.89.6 - 1.02 / 1.05 - 1.24 (Delphi) stub -> Markus & Laszlo
直接可以脱壳:
附件:168bbs.exe.unpacked_.rar 附件:168bbs.exe.unpacked_.rar
不过可能有校验,运行会闪一下界面就退出.
2005-12-15 16:47
0
雪    币: 86
活跃值: (1043)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
是自校验,FLY已经解答了
2005-12-15 16:57
0
雪    币: 370
活跃值: (15)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
6
2005-12-15 18:18
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
多谢各位大老!!1
2005-12-15 21:40
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
我有这个软件的完整版本,我只是想自己用,但我还是搞不定,我才开始学啊!那位大佬能帮忙,我们可以共享啊!如果怕涉及到版权问题,可以闪过!
2005-12-15 23:43
0
游客
登录 | 注册 方可回帖
返回
//