首页
社区
课程
招聘
[求助]Armadillo加壳的软件脱壳后不能运行
发表于: 2006-7-9 00:29 4679

[求助]Armadillo加壳的软件脱壳后不能运行

2006-7-9 00:29
4679
今天试着脱了两个用Armadillo 3.00a - 3.61 -> Silicon Realms Toolworks加壳的软件,脱壳前运行正常,但是脱壳后都不能运行。
第一个软件直接打开或者用OD载入都会出错,错误如下:


第二个软件是论坛的一篇文章的实例,文章地址是http://bbs.pediy.com/showthread.php?s=&threadid=15162,我严格按照这篇文章的步骤进行操作,软件脱壳后可以用OD载入,但是直接打开会出错:


两个错误都提到了mfc42.dll
请问为什么会这样呢,如何才能解决?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
2
使用ImportREC修复输入表
而不是用OD的那个dump插件修复输入表
2006-7-9 01:04
0
雪    币: 250
活跃值: (30)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
最初由 fly 发布
使用ImportREC修复输入表
而不是用OD的那个dump插件修复输入表


我是用ImpotREC修复的输入表,我是严格按照文章步骤来脱壳的
2006-7-9 01:11
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
4
输入表没修好
去掉ImportREC->Options->New Imports的几个选项
2006-7-9 01:17
0
雪    币: 250
活跃值: (30)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
最初由 fly 发布
输入表没修好
去掉ImportREC->Options->New Imports的几个选项


“新建输入表”这几个选项默认是没勾上的,我这里ImportREC的选项是这样的:

我参照的这篇文章http://bbs.pediy.com/showthread.php?s=&threadid=15162中实例附带的脱壳程序在我这里也无法运行
2006-7-9 01:24
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
6
第一个脱壳文件和原版找个临时空间上传
有空看看
2006-7-9 01:29
0
雪    币: 250
活跃值: (30)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
最初由 fly 发布
第一个脱壳文件和原版找个临时空间上传
有空看看


速度太慢,中途断掉了几次

已传好http://rapidshare.de/files/25303152/UnArm3.00a_-_3.61.rar.html
2006-7-9 01:51
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
8
1、你的dumped_.exe输入表没有修完整
0040C6AD     FF15 E8914200      call dword ptr ds:[4291E8]

2、再把Based.dll脱壳就可以正常载入了
2006-7-9 14:54
0
游客
登录 | 注册 方可回帖
返回
//