首页
社区
课程
招聘
[求助]在脱PEcompactV3.11的壳时,跳转错误,是哪里步骤错了吗?
发表于: 2022-6-12 12:39 11866

[求助]在脱PEcompactV3.11的壳时,跳转错误,是哪里步骤错了吗?

2022-6-12 12:39
11866
收藏
免费 2
支持
分享
最新回复 (13)
雪    币: 25418
活跃值: (4772)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
你让它继续执行跳回用户程序代码
2022-6-12 16:33
0
雪    币: 25418
活跃值: (4772)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3

会有个jmp eax,jmp过去后就是入口点

2022-6-12 16:36
0
雪    币: 3393
活跃值: (2708)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4

2022-6-13 09:08
0
雪    币: 3393
活跃值: (2708)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
huangyalei 会有个jmp eax,jmp过去后就是入口点
跳转变成上图所示,不对吗?
2022-6-13 09:09
0
雪    币: 10708
活跃值: (7627)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
6
PanLi77 跳转变成上图所示,不对吗?
应该是对的,你可以右键-分析代码就能看待指令了
2022-6-13 09:26
0
雪    币: 3393
活跃值: (2708)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7

2022-6-13 09:31
0
雪    币: 3393
活跃值: (2708)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
bluefish蓝鱼 应该是对的,你可以右键-分析代码就能看待指令了

最后于 2022-6-13 10:24 被PanLi77编辑 ,原因:
2022-6-13 09:32
0
雪    币: 25418
活跃值: (4772)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
PanLi77 跳转变成上图所示,不对吗?

就是这个地方,你要从第一条指令开始分析

2022-6-13 10:45
0
雪    币: 3393
活跃值: (2708)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
huangyalei 就是这个地方,你要从第一条指令开始分析
入口就在7DD64吗?
2022-6-13 11:13
0
雪    币: 2160
活跃值: (3290)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
11
入口7DD64,IAT没有加密,直接入口点dump处理,修复IAT表就脱壳了
2022-6-26 21:28
0
雪    币: 3393
活跃值: (2708)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
shmilyaxy 入口7DD64,IAT没有加密,直接入口点dump处理,修复IAT表就脱壳了

有无效的,怎么修复?

2022-6-29 21:04
0
雪    币: 2160
活跃值: (3290)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
13
PanLi77 有无效的,怎么修复?
我记得修复IAT表这个工具右上角有个选项无效函数,选择一下,选中无效函数,然后右键清除了,在保存一份,应该就可以运行了
2022-7-2 12:35
0
雪    币: 3393
活跃值: (2708)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
shmilyaxy 我记得修复IAT表这个工具右上角有个选项无效函数,选择一下,选中无效函数,然后右键清除了,在保存一份,应该就可以运行了
感谢!
2022-7-6 11:37
0
游客
登录 | 注册 方可回帖
返回
//