-
-
[求助]SVKP1.3x->PavolCerven脱壳问题[已解决]
-
发表于: 2006-3-3 23:50
-
1.试着脱SVKP 1.3x壳,已经找到OEP,但是修复IAT时,用1级修复,只有三个指针未找到,但是用3级修复,可以全部找到但是不能够使用,什么原因?
2.我用一级修复后再用SvkpIat插件修复,还有一个指针没找到,手动改成.ExitProcess后修补程序也不能运行.什么原因?
恳请高手解答
2.我用一级修复后再用SvkpIat插件修复,还有一个指针没找到,手动改成.ExitProcess后修补程序也不能运行.什么原因?
恳请高手解答
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
哈哈,搜索了以前的一些帖子,发现SVKP很少讨论,也不知道为什么,看来只好自己动手了
|
|
|
有解决的方案了,可以现用没有加壳的记事本来获取输入表,然后来修复脱壳后的文件.
变通一下 ,就是可以用功能相同没有加壳的软件来获取输入表,然后对比找到未修复指针的正确函数.之后就可以修复了
|
|
|
唯一的缺点类似就是软件不太好找,不过比自己手动修复要简单的多
|
|
|
|
|
|
|
|
|
简单的说就是用对比的手法来寻找指针
|
|
|
不知道其他的软件可不可以用这种方法.这个烂壳弄得我焦头烂额
|
|
|
|
