能力值:
( LV2,RANK:10 )
|
-
-
2 楼
其实上面都有菜单的
后面括号里是快捷键
方便罢了,呵呵
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
我在今天脱壳的时候,碰到了对DLL文件脱壳,最后做 修复的时候碰到了麻烦,其中的输入表,无论怎么弄都修复不了,一运行,就报 无法定位序数25 于动态链接库wsock32.dll上, 我不知道该如何修复了,大哥们给个指点~~
对 DLL 做修复 要注意什么啊??
|
能力值:
(RANK:410 )
|
-
-
4 楼
可能是你的重定位表还没有修复的原因或输入表也没有修好。
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
不懂就问,好样的。
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
最初由 小虾 发布 可能是你的重定位表还没有修复的原因或输入表也没有修好。
小虾哥哥,给个指引啊, 重定位表怎么修复? 我估计就是这块问题了,谢谢!
|
能力值:
(RANK:410 )
|
-
-
7 楼
这不好回答,你去脱壳区找那些脱Dll的精华贴,一般都有说明。
|
能力值:
( LV9,RANK:410 )
|
-
-
8 楼
dll的修复难点在重定位上,输入表修复是比较容易的。
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
哦,谢谢!!
再问一下哈,在输入函数中,有些输入函数是在一些DLL中,比如刚才我说的哪个wsock32.dll中,显示的是f(x)ord:25 rva: 0000E50E 而其他的都显示的和它不一样,这是不是就说明,这块有鬼啊??
顺便说一下,这个wsock32.dll是系统自己的,不是别人写的,我想应该直接就可以显示 函数名字 的,对吧??
谢谢,指点!
|
|
|