-
-
[求助]ASPr 2.1x SKE 脱壳后还有4个函数无法修复
-
发表于: 2006-7-9 16:55
-
某程序用ASPr 2.1x SKE加壳，没有stolen code,用ImportREC修复输入表，有6个函数没有修复，跟踪级别1（反汇编）修复了2个 ，还有4个没有办法修复，
如图：
把rva:00024028 ptr:00d56268和rva:00024034 ptr:00d55ef0改成GetProcAddress，程序才能正常运行，但里面有2个按钮的功能失去了。
应该是剩下的2个没有修复对，请问这种情况要怎么确定哪个才是正确的函数？
跟了原程序，也没能找到正确的函数。脱了几个ASPr 2.1x SKE的程序，都遇到类似情况，有的是对比别人脱的程序才修复的，希望大大们帮帮我
如图：
把rva:00024028 ptr:00d56268和rva:00024034 ptr:00d55ef0改成GetProcAddress，程序才能正常运行，但里面有2个按钮的功能失去了。
应该是剩下的2个没有修复对，请问这种情况要怎么确定哪个才是正确的函数？
跟了原程序，也没能找到正确的函数。脱了几个ASPr 2.1x SKE的程序，都遇到类似情况，有的是对比别人脱的程序才修复的，希望大大们帮帮我
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
