首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
新手求助！脱壳
发表于: 2004-7-6 18:42 4840

新手求助！脱壳

mytian2000 活跃值
2004-7-6 18:42
4840
我使用PEiD查出是‘幻影2.33’的壳

找到‘undbpe106-幻影脱壳工具’脱壳

再使用‘flyODBG V1.10正式汉化修改版’打开

打开的时候提示：
‘入口点预警’-入口点位于代码外部（例如在PE文件头中被指定）。可能这个文件具有自解压或者自修改功能够。请您再设置断点的时候记住这一点。

这个是什么意思？可没有脱干净？还是其它的什么？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・2
支持
分享
最新回复 (7)
forgot
雪    币： 6075
活跃值： (2236)
能力值： (RANK：1060 )
在线值：
发帖
回帖
粉丝
私信
2 楼
可能是吧.或者程序有附加数据
2004-7-6 18:49
0
pll823
雪    币： 109
活跃值： (36)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
脱的时候把3个框框都选上就行了
2004-7-6 18:52
0
mytian2000
雪    币： 209
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
3个都选了！

那我现在应该怎么做？
2004-7-6 19:06
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
5 楼
不要管那个提示
2004-7-6 19:43
0
mytian2000
雪    币： 209
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
thx all

点击下载:附件！
2004-7-6 20:17
0
mytian2000
雪    币： 209
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
这个fly是不是chinaocn的那个？
2004-7-6 20:18
0
forgot
雪    币： 6075
活跃值： (2236)
能力值： (RANK：1060 )
在线值：
发帖
回帖
粉丝
私信
8 楼
fly是OCN那个:D

forgot超级变态脱法：
ctrl+f
jmp eax
回车
选它上一行00469FD9    B8 D04A4500     MOV     EAX, 00454AD0
ctrl+*
f8
f8
dump
fix
rebuild

:D

OEP: 00054AD0
-------------
IT : 0005A100
Size:00000614
2004-7-6 21:11
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//