首页
社区
课程
招聘
[求助]简单壳子脱出了怪事情(已解决,感谢斑竹kanxue)
发表于: 2006-8-10 12:05 4357

[求助]简单壳子脱出了怪事情(已解决,感谢斑竹kanxue)

2006-8-10 12:05
4357
一个DLL文件
Upack加的壳
ESP定律轻松到了OEP
用OD脱壳
却出现了


请问
我该怎么办

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
大哥看不见图
2006-8-10 12:55
0
雪    币: 47147
活跃值: (20380)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
3
2006-8-10 13:10
0
雪    币: 0
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
4
最初由 kanxue 发布
Alt+M
找到00400000地址处,右键,设置权限/所有访问,将这个进程所有段都设置一下。

他脱的是DLL
是因为重定位没有处理对才这样的
按坛主这样做是解决不了的
2006-8-10 13:15
0
雪    币: 47147
活跃值: (20380)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
5
最初由 chinadev 发布
他脱的是DLL
是因为重定位没有处理对才这样的
按坛主这样做是解决不了的


开始以为是脱EXE,谢谢指正。
另外,楼主应是Dump时出错了吧?
用LordPE找到Loaddll.exe进程后,在下面的模块窗口,找到相应的DLL模块,Dump出来。不要用OD的插件Dump。
2006-8-10 13:23
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
最初由 kanxue 发布
开始以为是脱EXE,谢谢指正。
另外,楼主应是Dump时出错了吧?
用LordPE找到Loaddll.exe进程后,在下面的模块窗口,找到相应的DLL模块,Dump出来。不要用OD的插件Dump。


明白拉~~
谢谢
2006-8-10 14:38
0
游客
登录 | 注册 方可回帖
返回
//