首页
社区
课程
招聘
[求助][求助]关于UPX3.9.1脱壳
发表于: 2017-7-6 17:34 10638

[求助][求助]关于UPX3.9.1脱壳

2017-7-6 17:34
10638

一个待逆向的程序,载入OD发现是UPX壳子,很简单,但是脱完后不能正常打开!用官方的脱壳也不行,我进行了IAT的修复,我先让工具自己查找IAT结果不能使用,后来又自己修复IAT还是不能使用,异常代码是C0000005。请问一下,该如何修复?添加了那个程序的附件。


[注意]APP应用上架合规检测服务,协助应用顺利上架!

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 47
活跃值: (34)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
用peid查下导入前后的导入表是否有变化?
2017-7-6 18:27
0
雪    币: 3
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
KDN
3

在“Heaven  Tools  PE  explorer”中打开你的文件,它将自动解包并修复导入
2017-7-6 18:37
0
雪    币: 51
活跃值: (11)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
4
shada 用peid查下导入前后的导入表是否有变化?
我自己脱的和upx脱的oep都一样,我有修复IAT,但是再用PEid查壳时候,发现导入表的函数名称没有了,但是我和upx脱的oep都一样啊,用官方的upx脱壳后也是不行,还是c000005异常。是和因为基地址是动态的原因吗?
2017-7-7 09:54
0
雪    币: 51
活跃值: (11)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
5
KDN 在“Heaven Tools PE explorer”中打开你的文件,它将自动解包并修复导入
我试过啦,但是还是不行,是因为基地址是动态的原因吗?
2017-7-7 09:55
0
雪    币: 51
活跃值: (11)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
6
帖子,添加了对应程序附件!!大家帮忙看一下
2017-7-7 12:08
0
雪    币: 51
活跃值: (11)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
7
已解决了
2017-7-7 17:18
0
雪    币: 22
活跃值: (322)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
ONDragon 已解决了
我有个3.91压缩的DLL,能帮我脱一下吗
2022-2-9 15:50
0
游客
登录 | 注册 方可回帖
返回
//