-
-
[求助] 请教这样显示是不是意味我的OEP没找对？
-
发表于: 2020-1-11 18:50
-
这个就是一个大的jmp了，前面那个call执行完后内存就能搜索到要的信息了，说明解压出来了，我在这个jmp后dump怎么还错，奇怪了 ，请教高手解答，本人第一次学脱壳，没经验。
这是jmp过去的代码，帮忙看看，谢谢！
待脱壳文件
链接：https://pan.baidu.com/s/1jsd1pnR_y2H9PFdVc1R3FQ
提取码：aons
完整的文件
链接：https://pan.baidu.com/s/1iXyYB5lJi-IMcsZ2fe650w
提取码：vsyg
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
最后于 2020-1-12 16:37
被dusksoft编辑
，原因： 添加附件
|
|
|---|---|
|
|
|
|
|
|
|
|
a090b4直接dump不行，我试着进这个函数去看，里面有个循环jmp，不停的跳来跳去的，看懵了。 |
|
|
发出来了，帮忙看看，给讲讲原理，谢谢。 |
|
|
|
|
|
试了下，的确是在a08f36进行dump，再把iat修一下就可以了。直接用x64dbg脱吧
最后于 2020-1-12 17:36
被Lixinist编辑
，原因：
|
|
|
感谢帮助，搞定了，第一次学习尝试脱壳，不容易。 |
|
|
|
|
|
|
|
|
压缩壳？ |
jishuzhain
？
