首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 《加密与解密(第4版)》
    3. 发新帖
[求助]第十三章 脱壳技术 13.4.3
发表于: 2016-9-23 16:06 4825

[求助]第十三章 脱壳技术 13.4.3

hellkitty 活跃值
2016-9-23 16:06
4825
书的338页，重建IAT表
我按照书中的操作，Dump了程序后

用OD打开怎么是系统领空，770BF5F2，无法调试了

测试了光盘和自己Dump的exe，都是一样的结果

用LoadPE查看PE文件的EP是正常的，请问这个该如何解决。谢谢

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (3)
hellkitty
雪    币： 31
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
通过群里热心同学的帮助，找到原因，dump后继续调试的是目标程序，而不是dump程序，dump程序是需要修复IAT表的，无法正常使用。
2016-9-27 09:59
0
xhK
雪    币： 159
活跃值： (38)
能力值： ( LV9，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
3 楼
dump还需要修正
1、OEP
2、输入表

readme.txt 写的有
2016-10-21 17:48
0
xhK
雪    币： 159
活跃值： (38)
能力值： ( LV9，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我去，都解决了。。。
2016-10-21 17:49
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//