首页
社区
课程
招聘
[求助]无法修复
发表于: 2006-5-18 00:30 3480

[求助]无法修复

2006-5-18 00:30
3480
各位大哥,看看我这个脱壳是怎么回事.
    用两次内存断点脱一个不知名的壳,找到的地方是PUSH EBP
                                            MOV EBP XXX
请问这里是OEP吗?我在这里用OD,DUMP另存后不能运行,用ImportREC修复不了,一修复OD就停止响应,试了很多次都是这样.请高手指点.

[课程]Android-CTF解题方法汇总!

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 443
活跃值: (200)
能力值: ( LV9,RANK:1140 )
在线值:
发帖
回帖
粉丝
2
看情况好像是,但不能肯定~~~
2006-5-18 00:34
0
雪    币: 184
活跃值: (108)
能力值: ( LV9,RANK:410 )
在线值:
发帖
回帖
粉丝
3
应该象是了,不一定.往下看,要熟悉PE的入口方式.反正就哪样几种语言,多了就熟悉了.

你还需要多练手,你字面表达上看,OD已经把程序挂起来了,可你又把OD挂掉了,,一般只有IMR修复不了把自己挂掉!流程说不明白,我们也看不懂你在弄什么..
2006-5-18 02:19
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
好像是啊~~~
2006-5-18 07:31
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
用PEID查一下壳就知道是不是入口了,毕竟完全脱后是一种语言,否则就应该是壳的标识或者是NOTHING FIND这样的
2006-5-18 18:21
0
游客
登录 | 注册 方可回帖
返回
//