首页
社区
课程
招聘
[求助]脱壳后文件无法修复
发表于: 2006-3-23 10:30 4523

[求助]脱壳后文件无法修复

2006-3-23 10:30
4523
今天对一个软件脱壳,脱壳后无法运行,用Import REC修复,输入OEP后,点IAT自动搜索,提示发现了原始的IAT地址,确定后点获取输入信息,找到输入函数:
Kernel32.dll FThunk:00007018 NbFunc:1A(十进制:26)有效的:是
再点修理抓取文件,选择刚才已脱壳文件:脱.exe,保存后为:脱_.exe
运行修复后的文件:脱_.exe,却出现了:"脱_.exe遇到问题需要关闭.我们对些引起的表示抱歉."
晕了^^^以前也常会碰到一些这样子的软件,就不怎么怎么做了,高手指教!不圣感激!

[课程]Android-CTF解题方法汇总!

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
PE 重组....
2006-3-23 10:42
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
PE重组是不是PE重建?也就是用一些工具重建PE?
我这儿一些PE工具:LordPE,PE Tools 1.5.4汉化版,PEditor,我重建PE,
用PEditor的重建程序,结果如下,-> 正在重建输入表...
-> 输入表重建成功 :)
-> 完成
运行下,真的可以了.感谢-ing^^
但是另有一个软件,用PEditor重建程序,点执行时却显示:
"应用程序或DLL C:\windows\system32\user.exe为无效的windows映像,请再检查一遍你的安装盘."
这个就不懂了…………
以前也试过重建PE,但是好像都不怎么行………是不是还有那个修正镜像大小那个什么东西?
又怎么样修正?
或有没有更好的方法?
2006-3-23 11:40
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
修正镜像大小
2006-3-23 18:51
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
总觉得不怎么明白……我自己想下
谢谢了
2006-3-25 09:50
0
游客
登录 | 注册 方可回帖
返回
//