首页
社区
课程
招聘
ASPack手动脱壳的问题请教
发表于: 2004-7-22 03:19 5090

ASPack手动脱壳的问题请教

2004-7-22 03:19
5090
软件:一个打印软件
http://www.skyecho.com/download/eTicket.zip
壳ASPack v2.12  A.Solodovnikov  .data
参照各位的文章,找到OEP不难
但是程序入口处的基址是500000

如果用OD插件dump默认的基址400000是可以dump的

但是这样dump后是无法用ImportIec来修复

但是如果将基址改成500000,则无法dump



请各位指点下,谢谢
我用aspackdie脱壳后发现入口是正确的同手动找到的一样

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 2
支持
分享
最新回复 (5)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
使用IMport时,填的OEP=5611c8-400000=1611c8
OK了。
2004-7-22 04:24
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
3
但是程序入口处的基址是500000




修复输入表,填入正确的OEP、RVA、SIZE
2004-7-22 11:38
0
雪    币: 508
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
哦 这样啊 糊涂了
始终减40000的,呵呵
谢谢二位!
2004-7-22 11:42
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
5
另外:以后贴图贴上关键部分就行了
小猫看图很累
2004-7-22 11:50
0
雪    币: 508
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
好的 收到 斑竹
2004-7-23 12:16
0
游客
登录 | 注册 方可回帖
返回
//