[求助]祝大家新年好! 兼问个shrinker 3.5 脱壳的文件资源多处错误-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[求助]祝大家新年好! 兼问个shrinker 3.5 脱壳的文件资源多处错误

发表于: 2014-12-31 17:50 3135

[求助]祝大家新年好! 兼问个shrinker 3.5 脱壳的文件资源多处错误

J_1_Joseph 活跃值

2014-12-31 17:50

3135

菜鸟一枚试着用deshrinker脱一个3.5加壳的程序. 脱完之后可以启动, 但是显示了个About就退出.

刚开始是以为自校验什么的. 仔细在OD里跟了发现是memcpy造成的exception, 程序没捕捉到就直接退出了. 我的理解那个memcpy是copy一个资源, 但是之前的获取资源大小不对. 及时这个地方强制不copy了, 后续的多个地方也有类似的exception. 用freeRes尝试修复也没成功

请教高人前辈一下思路, 这种情况我该怎么办?

新年了, 祝大家多破多立, 大吉大利!

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持