-
-
[求助]菜鸟提问,PE-Armor V0.46 -> hying *
-
发表于:
2006-11-24 09:10
4406
-
[求助]菜鸟提问,PE-Armor V0.46 -> hying *
菜鸟中的菜鸟，问几个问题：
一软件用peid检测入口点：004A9000文件偏移00304A00 壳为PE-Armor V0.46 -> hying *
用OD脱壳查OEP入口为28DFBC脱壳后用peid检测入口点：0028DFBC文件偏移0028D1BC 为Borland Delphi 6.0 - 7.0编辑；用ImportREC修复输入表在OEP处填入28DFBC后自动查找IAT后获取输入表,而在OEP处填入28D1BC或28D4BC、28D4BC等也均可获得输入表。
问题一：脱壳后检测入口点是否应与文件偏移相等？
问题二：OEP入口是否唯一一个呢？
问题三：修复输入表时发现点无效函数共计14个未解决的指针，自动跟踪失败，跟踪级别1失败，跟踪级别2、3 ImportREC无响应。应如何处理，请不吝指教，谢谢！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
