首页
社区
课程
招聘
关于Nspack脱壳
发表于: 2006-1-8 17:20 4613

关于Nspack脱壳

2006-1-8 17:20
4613
我用PEidV0.94检测到一个加了壳的程序,检测结果是:“NsPacK V3.4-V3.5 -> LiuXingPing *”,然后,我用Nspack Stripper V3.x来脱,却提示“Can't find the original IAT”,大侠来看下,这是什么意思?怎么会出现这种情况,我的操作系统是WinXP_SP2,谢谢!

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
2
试试Quick Unpack
Google找
2006-1-8 20:36
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
用QuickUnpack脱了,好像脱了壳的文件加过密,根据你们的经验,这是什么情况?
2006-1-8 20:38
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
说一下具体情况:已知A程序为待脱壳的程序,通过PeID查出此壳为NsPacK V3.4-V3.5 -> LiuXingPing *,用QuickUnpack脱了壳,再用DT_FixRes修复资源,用Restorator 2005打开,出现的情况这样的

通过对比,正常的情况应该是这样

fly老大或者在场的大虾,来帮忙解决一下!
2006-1-8 20:52
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
5
ResScope
PE Explorer
2006-1-8 21:00
0
游客
登录 | 注册 方可回帖
返回
//