首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 加壳脱壳
    3. 发新帖
[求助]ASPack 2.12 -> Alexey Solodovnikov的壳脱了，但程序工具栏图标没有？
2006-9-4 08:14 4515

[求助]ASPack 2.12 -> Alexey Solodovnikov的壳脱了，但程序工具栏图标没有？

jerryme 活跃值
2006-9-4 08:14
4515
一个程序，用peid检测，壳的是ASPack 2.12 -> Alexey Solodovnikov，用AspackDie、QuickUnpack和OD手动脱壳（ESP定律），脱后用PEID，已经显示为Borland Delphi 6.0 - 7.0，程序也能够运行，但是跟原版比，程序里的工具栏中的图标没有了（鼠标移动到相应位置，提示还是会显示的），请教各位高手，要如何才能解决？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
打赏
分享
最新回复 (7)
haoshuaioo
雪    币： 241
活跃值： (30)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
haoshuaioo 1 2006-9-4 08:16
2 楼
0
会不会是资源没一起保存下来啊
不太懂
jerryme
雪    币： 3149
活跃值： (66)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
jerryme 2006-9-4 08:36
3 楼
0
这个软件就一个主程序加一个数据库
haoshuaioo
雪    币： 241
活跃值： (30)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
haoshuaioo 1 2006-9-4 09:13
4 楼
0
程序里的资源
编写delphi程序的时候有个*.res资源文件，可能是这个东西脱壳时没保存下来。
jerryme
雪    币： 3149
活跃值： (66)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
jerryme 2006-9-4 09:26
5 楼
0
最初由 haoshuaioo 发布
程序里的资源
编写delphi程序的时候有个*.res资源文件，可能是这个东西脱壳时没保存下来。


那样怎样做才能保存下来？
jerryme
雪    币： 3149
活跃值： (66)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
jerryme 2006-9-4 11:00
6 楼
0
请高手帮帮忙
jerryme
雪    币： 3149
活跃值： (66)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
jerryme 2006-9-4 19:35
7 楼
0
没人愿意给点提示吗？
kanxue
雪    币： 35388
活跃值： (19185)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
kanxue 8 2006-9-4 20:06
8 楼
0
运行脱壳后的文件，试试etModuleFileName，CreateFile等函数下断，看看是不是打开自身，如是可能是自校验或读取附加数据。
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回