首页
社区
课程
招聘
狗 脱壳修复iat的问题。
发表于: 2006-3-18 11:12 3683

狗 脱壳修复iat的问题。

2006-3-18 11:12
3683
一个彩虹狗,已经带狗 dump出来了 ,去狗本机可以用了,但是不能跨平台,
想修复输入表,可是在用ImportREC_fix.exe  修复过程中发现如下问题不知道怎么解决,希望大虾们能帮帮我
用od加载原程序(带狗),然后停留在真正的OEP上,打开ImportREC_fix.exe
输入相关的信息,通过以前的跟踪发现内存中有两处输入表的信息,跟踪的结果是,第一处输入表内容是在程序运行的过程中被复制到第二块去,
如果选择了第一块输入表的地址和长度,还是存在跨平台的问题,如果选择了第二块的地址,会发现程序在开始的时候会有访问异常的情况出现,

大虾们这是怎么回事?
应该怎么修复啊?

谢谢!!

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 439
活跃值: (106)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
楼主,是VB的吧.

记得已经回复过你了.
2006-3-18 16:00
0
雪    币: 156
活跃值: (48)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
最初由 Pan88168 发布
楼主,是VB的吧.

记得已经回复过你了.


谢谢
不知道什么的,
在98下怎么脱壳啊?
用哪个工具方便一点的啊?
2006-3-18 16:13
0
游客
登录 | 注册 方可回帖
返回
//