首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 加壳脱壳
    3. 发新帖
新手求助！脱壳
2004-7-6 18:42 4382

新手求助！脱壳

mytian2000 活跃值
2004-7-6 18:42
4382
我使用PEiD查出是‘幻影2.33’的壳

找到‘undbpe106-幻影脱壳工具’脱壳

再使用‘flyODBG V1.10正式汉化修改版’打开

打开的时候提示：
‘入口点预警’-入口点位于代码外部（例如在PE文件头中被指定）。可能这个文件具有自解压或者自修改功能够。请您再设置断点的时候记住这一点。

这个是什么意思？可没有脱干净？还是其它的什么？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工 作，每周日13:00-18:00直播授课

收藏
点赞・2
打赏
分享
最新回复 (7)
forgot
雪    币： 6073
活跃值： (2236)
能力值： (RANK：1060 )
在线值：
发帖
回帖
粉丝
私信
forgot 26 2004-7-6 18:49
2 楼
0
可能是吧.或者程序有附加数据
pll823
雪    币： 109
活跃值： (36)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
pll823 2004-7-6 18:52
3 楼
0
脱的时候把3个框框都选上就行了
mytian2000
雪    币： 209
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
mytian2000 2004-7-6 19:06
4 楼
0
3个都选了！

那我现在应该怎么做？
fly
雪    币： 896
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
fly 85 2004-7-6 19:43
5 楼
0
不要管那个提示
mytian2000
雪    币： 209
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
mytian2000 2004-7-6 20:17
6 楼
0
thx all

点击下载:附件！
mytian2000
雪    币： 209
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
mytian2000 2004-7-6 20:18
7 楼
0
这个fly是不是chinaocn的那个？
forgot
雪    币： 6073
活跃值： (2236)
能力值： (RANK：1060 )
在线值：
发帖
回帖
粉丝
私信
forgot 26 2004-7-6 21:11
8 楼
0
fly是OCN那个:D

forgot超级变态脱法：
ctrl+f
jmp eax
回车
选它上一行00469FD9    B8 D04A4500     MOV     EAX, 00454AD0
ctrl+*
f8
f8
dump
fix
rebuild

:D

OEP: 00054AD0
-------------
IT : 0005A100
Size:00000614
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回