首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
初学破解，NsPack V1.4的壳脱掉后，修复导入表不成功，请指点一下。
发表于: 2006-8-11 23:49 4352

初学破解，NsPack V1.4的壳脱掉后，修复导入表不成功，请指点一下。

kgdiwss 活跃值
2006-8-11 23:49
4352
附件中tQQ.exe是原程序，qq_unpack是我脱壳后的程序。

用Peid检查是NsPack V1.4的壳，经过查找资料后以及实践操作，我找到了程序入口点在：
00403831  .  55            push    ebp
我脱了壳后用peid检查是VC写的，运行的时候提示：
Invalid data in the file!

我试着用ImportREC_fix修复导入表，但是ImportREC_fix中无论选tQQ.exe还是qq_unpack都会提示XXX内存不能写，本人初学破解，更是第一次手动脱壳，请懂的朋友指点一下。

抱歉啊，现在没有上传附件的权限。请从这里下载。

附件直接下载地址：http://muscad.chinamofile.com/0360332017032710/3717656426614675/10/2F861FBE8C1037EC3EA8B737FA935DA3/tQQ.rar

如果不能直接下载，请到以下地址用提取码 0360332017032710 提取文件
http://pickup.mofile.com/0360332017032710   

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (4)
亚尔迪
雪    币： 221
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
那个网站很差！下不到文件！

我估计是附加数据的问题！overlay
2006-8-12 10:39
0
kgdiwss
雪    币： 147
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
http://galaxy.mofile.com/cn/sharedocs/listfile.do?currentFolderID=5356168&fileOwnerNo=3728608779

上面下不下来，请试试这里。
2006-8-12 11:20
0
亚尔迪
雪    币： 221
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
把附加数据直接添加到PE文件后面就行了！

或者用overlay插件

这个文件好像给人脱过一次再加壳的样子！
2006-8-12 11:24
0
kgdiwss
雪    币： 147
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
你说我脱壳的程序像脱壳后又加一次的样子？不是吧。我按资料上写的脱的。
2006-8-12 13:35
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//