首页
社区
课程
招聘
ASPack手动脱壳的问题请教
2004-7-22 03:19 4455

ASPack手动脱壳的问题请教

2004-7-22 03:19
4455
软件:一个打印软件
http://www.skyecho.com/download/eTicket.zip
壳ASPack v2.12  A.Solodovnikov  .data
参照各位的文章,找到OEP不难
但是程序入口处的基址是500000

如果用OD插件dump默认的基址400000是可以dump的

但是这样dump后是无法用ImportIec来修复

但是如果将基址改成500000,则无法dump



请各位指点下,谢谢
我用aspackdie脱壳后发现入口是正确的同手动找到的一样

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
点赞2
打赏
分享
最新回复 (5)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zch123 2004-7-22 04:24
2
0
使用IMport时,填的OEP=5611c8-400000=1611c8
OK了。
雪    币: 896
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
fly 85 2004-7-22 11:38
3
0
但是程序入口处的基址是500000




修复输入表,填入正确的OEP、RVA、SIZE
雪    币: 508
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
911xx 2004-7-22 11:42
4
0
哦 这样啊 糊涂了
始终减40000的,呵呵
谢谢二位!
雪    币: 896
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
fly 85 2004-7-22 11:50
5
0
另外:以后贴图贴上关键部分就行了
小猫看图很累
雪    币: 508
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
911xx 2004-7-23 12:16
6
0
好的 收到 斑竹
游客
登录 | 注册 方可回帖
返回