首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
aspr 1.23rc4加壳记事本作练习，已找以入口点，但是dump出来的程序不能用怎么办
发表于: 2006-9-29 15:21 3896

aspr 1.23rc4加壳记事本作练习，已找以入口点，但是dump出来的程序不能用怎么办

小咖 活跃值
2006-9-29 15:21
3896
费了老劲找到入口点，loadpe的dump出来，再用importrec修，用级别3，但修了半天怎么还没修好啊？ollydbg调的，现在停在入口处不敢动。

0100739D    6A 70           push    70
0100739F    68 98180001     push    01001898
010073A4    E8 BF010000     call    01007568
010073A9    33DB            xor     ebx, ebx
010073AB    53              push    ebx
010073AC    8B3D CC100001   mov     edi, [10010CC]
010073B2    FFD7            call    edi

高手指点一二

[课程]Linux pwn 探索篇！

收藏
免费 ・0
支持
分享
最新回复 (6)
小咖
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
哦。。。 imp比较慢啊。。。 呵呵 修了一部分，还有好多修不好，怎么办？
2006-9-29 15:29
0
kanxue
雪    币： 44229
活跃值： (19960)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
3 楼
aspr 1.23rc4的IAT importrec能修复，还有几个特殊的就用importrec的插件aspr就能修复。
2006-9-29 15:32
0
小咖
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
谢谢老大 我这就试试
2006-9-29 15:36
0
小咖
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
不行啊 我又等级1和3都修了一次（虽然不知道什么意思），但还报靠有4个未解决指针，我的imp有aspr插件
2006-9-29 15:40
0
kanxue
雪    币： 44229
活跃值： (19960)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
6 楼
最初由 小咖 发布
但还报靠有4个未解决指针，我的imp有aspr插件


你可能没用这个插件吧，选中无效的指针，右键plugin traces/aspr插件
2006-9-29 17:35
0
小咖
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
哦。。。。。 是这样用的啊 呵呵 我再试试 这次又要再跟一次了 累啊。。。。。。。。。
2006-9-30 08:41
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//