首页
社区
课程
招聘
[求助]求助:脱Themida & WinLicense 2.0 - 2.4.6 运行脚本程序崩溃
发表于: 2020-1-4 16:21 22238

[求助]求助:脱Themida & WinLicense 2.0 - 2.4.6 运行脚本程序崩溃

2020-1-4 16:21
22238
萌新脱一款 themida的壳 用了LCF-AT大神的脚本
脚本运行的一直很正常,只有在最后一步IAT这里出了问题 如下图:

在这一步时我点了 是
在运行了几秒以后


程序就崩了。请问大佬是不是修复IAT的时候 因为API被Hook了所以才出现这样的问题。
小白先在这里跪谢

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (13)
雪    币: 9934
活跃值: (2554)
能力值: ( LV6,RANK:87 )
在线值:
发帖
回帖
粉丝
2
这个可能你得上tuts问作者了
2020-1-4 17:56
0
雪    币: 1182
活跃值: (954)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
3
Lixinist 这个可能你得上tuts问作者了
请问大佬,根据这个IAT提示我觉得是修复IAT的时候出错了,我是不得看下脚本的具体过程
2020-1-4 18:19
0
雪    币: 433
活跃值: (1910)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
4
为啥要脱冒险岛的壳...
2020-1-4 23:51
0
雪    币: 1182
活跃值: (954)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
5
萌克力 为啥要脱冒险岛的壳...
是这样的,我在32位win7中 用的虚拟机,过了虚拟机检测以后正常运行了,但是在加载驱动的时候游戏自己ExitProcess了,我就换成了64位 win7结果过了虚拟机检测他出现了一个类似OEP错误的感觉是检测到了OD,看别的大佬说先脱壳
2020-1-5 02:51
1
雪    币: 2166
活跃值: (3226)
能力值: (RANK:260 )
在线值:
发帖
回帖
粉丝
6
提供的信息太少,不好判断,应该是脚本修复的api call 不正确,造成的程序崩溃
2020-1-5 15:33
0
雪    币: 1182
活跃值: (954)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
7
xiaohang 提供的信息太少,不好判断,应该是脚本修复的api call 不正确,造成的程序崩溃
您好版主,由于刚下班这么晚才回消息,本来想把具体细节写一下的,但是刚又运行了一边脚本,直接esto这里卡住了 昨天也有相同的原因是某个dll没有加载,今天又好像不是这个原因。所以这个问题只能暂时保存了。。
2020-1-6 02:02
0
雪    币: 5
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
可能是系统的原因。。。换成32位 xp 或者win7
2020-1-10 00:17
0
雪    币: 1182
活跃值: (954)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
9
mycsy 可能是系统的原因。。。换成32位 xp 或者win7
您好 我用的就是win7 32位的,它不支持64位
2020-1-14 21:31
0
雪    币: 882
活跃值: (81)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
楼主,现在壳脱掉了没?
2020-2-3 07:15
0
雪    币: 1182
活跃值: (954)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
11
mb_eoovvcwq 楼主,现在壳脱掉了没?
这个脱壳机很奇怪凹,相同的themida版本,不同的程序,有的可以脱掉,有的脱不掉
2020-2-3 22:49
0
雪    币: 882
活跃值: (81)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
停在esto后你是怎么解决的?
2020-2-3 23:46
0
雪    币: 0
活跃值: (31)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
能與你一起交流嘛?
2022-5-13 18:51
0
雪    币: 433
活跃值: (2524)
能力值: ( LV3,RANK:35 )
在线值:
发帖
回帖
粉丝
14

.

最后于 2022-12-29 11:16 被轻快笑着行编辑 ,原因:
2022-11-7 20:45
0
游客
登录 | 注册 方可回帖
返回
//