首页
社区
课程
招聘
郁闷 PECompact 2.x -> Jeremy Collake 脱壳
发表于: 2006-9-21 11:19 6274

郁闷 PECompact 2.x -> Jeremy Collake 脱壳

2006-9-21 11:19
6274
文件 PDF 浏览工具 BXViewer.exe
加壳 PECompact 2.x -> Jeremy Collake

感觉有时候脱壳很郁闷.昨天晚上弄了一个晚上壳是脱了下来,不能运行.输入表重键以后什么都正常了,但是还不能运行

今天上午爬起来在试用同样的方式.OD插件直接保存.程序居然正常了???

很郁闷...........

[课程]Android-CTF解题方法汇总!

收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
2
输入表没修好吧
2006-9-21 12:10
0
雪    币: 309
活跃值: (99)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
不会的..输入表的函数都是正常的.. 转存文件也正常

还有一个问题就是.我刚刚把这个文件重新脱了一便.OD直接转存就可以运行
不知道怎么回事.碰运气....
2006-9-21 12:16
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
4
把原版和你脱壳后无法运行的文件找个临时空间放下看看
2006-9-21 12:36
0
雪    币: 309
活跃值: (99)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
我把传到我论坛上去了

帐号: 杏仁眼

密码: mingren123

不能运行的程序用OD 转存后OD 就死掉了

[09-21] 暂时存放
http://www.3boys.cn/bbs/viewthread.php?tid=17580
2006-9-21 13:20
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
6
输入表没修复完整导致脱壳失败

http://ap0x.jezgra.net/RL!dePeCompact%202.x.rar
下载脱壳机自动脱壳
你可以和你脱壳的文件比较一下输入表

脱壳机有个地方没处理好,WinHex打开脱壳后的文件

Offset      0  1  2  3  4  5  6  7   8  9  A  B  C  D  E  F
0027BB20                                     57 49 4E 53 50              WINSP
0027BB30    4F 4F 4C 2E 44 52 56 2E  64 6C 6C 00               OOL.DRV.dll.

把0027BB37处 2E 64 6C 6C 修改为00 00 00 00
保存后即可运行
2006-9-21 14:37
0
雪    币: 309
活跃值: (99)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
7
我还一个文件就是用OD直接转存的为什么好的很.. 我是用同样的方法脱的壳,一个可以直接运行.一个却要修复才能..........很郁闷
2006-9-21 14:45
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
8
那是dump插件自动修复输入表了
一般不推荐用此插件修复
2006-9-21 14:52
0
雪    币: 309
活跃值: (99)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
9
好的...  多谢FLY 大哥指教...
2006-9-21 14:57
0
游客
登录 | 注册 方可回帖
返回
//