首页
社区
课程
招聘
fly求教,SVKP!
发表于: 2004-6-20 21:57 5243

fly求教,SVKP!

2004-6-20 21:57
5243
我有个程序是SVKP 1.3x -> Pavol Cerven的壳,非标准的
按帖子上说的,很快入口点找到了,可是用ImportREC不能自动搜索IAT
提示“在这个OEP处没发现任何数据”昏死,
下来该怎么办呢?请教!

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 4
支持
分享
最新回复 (9)
雪    币: 255
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
自已找吧,随便找个API调用
看内存~!
2004-6-20 22:00
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
3
OEP或许不对。用PEID找的?

另外:请不要点名
thank
2004-6-20 22:00
0
雪    币: 236
活跃值: (70)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
不是啊
OEP是看论坛的帖子手动找的,应该没问题吧,
2004-6-20 22:02
0
雪    币: 255
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
好像Fly发贴都是手动找的IAT啊
你多看看Fly的贴~!
2004-6-20 22:04
0
雪    币: 236
活跃值: (70)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
最初由 kimmal 发布
自已找吧,随便找个API调用
看内存~!

老兄说仔细点,
2004-6-20 22:04
0
雪    币: 255
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
7
有时候我自己找IAT
用Ctrl+F
FF15 或FF25
可能会有一些信息的~!
2004-6-20 22:07
0
雪    币: 255
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
8
错了,
是Ctrl+B
FF15 或FF25
2004-6-20 22:08
0
雪    币: 255
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
9
还有说明一点啊
SVKP会偷代码的,
入口点要把偷的代码也加上去
上次我脱一个SVKP壳,被偷89字节~!:)
2004-6-20 22:17
0
雪    币: 236
活跃值: (70)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
最初由 fly 发布
OEP或许不对。用PEID找的?

另外:请不要点名
thank

OK下次会注意
2004-6-20 22:23
0
游客
登录 | 注册 方可回帖
返回
//