首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]ASPack 2.12 -> Alexey Solodovnikov的壳脱了，但程序工具栏图标没有？
发表于: 2006-9-4 08:14 4981

[求助]ASPack 2.12 -> Alexey Solodovnikov的壳脱了，但程序工具栏图标没有？

jerryme 活跃值
2006-9-4 08:14
4981
一个程序，用peid检测，壳的是ASPack 2.12 -> Alexey Solodovnikov，用AspackDie、QuickUnpack和OD手动脱壳（ESP定律），脱后用PEID，已经显示为Borland Delphi 6.0 - 7.0，程序也能够运行，但是跟原版比，程序里的工具栏中的图标没有了（鼠标移动到相应位置，提示还是会显示的），请教各位高手，要如何才能解决？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (7)
haoshuaioo
雪    币： 241
活跃值： (35)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
会不会是资源没一起保存下来啊
不太懂
2006-9-4 08:16
0
jerryme
雪    币： 3149
活跃值： (66)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
这个软件就一个主程序加一个数据库
2006-9-4 08:36
0
haoshuaioo
雪    币： 241
活跃值： (35)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
4 楼
程序里的资源
编写delphi程序的时候有个*.res资源文件，可能是这个东西脱壳时没保存下来。
2006-9-4 09:13
0
jerryme
雪    币： 3149
活跃值： (66)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
最初由 haoshuaioo 发布
程序里的资源
编写delphi程序的时候有个*.res资源文件，可能是这个东西脱壳时没保存下来。


那样怎样做才能保存下来？
2006-9-4 09:26
0
jerryme
雪    币： 3149
活跃值： (66)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
请高手帮帮忙
2006-9-4 11:00
0
jerryme
雪    币： 3149
活跃值： (66)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
没人愿意给点提示吗？
2006-9-4 19:35
0
kanxue
雪    币： 50161
活跃值： (20625)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
8 楼
运行脱壳后的文件，试试etModuleFileName，CreateFile等函数下断，看看是不是打开自身，如是可能是自校验或读取附加数据。
2006-9-4 20:06
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//