首页
社区
课程
招聘
[求助]脱HASP的壳碰到问题了
发表于: 2006-12-26 22:58 5957

[求助]脱HASP的壳碰到问题了

2006-12-26 22:58
5957
hasp4的壳,带狗脱,,HASP HL Protection V1.X -> Aladdin *的我看了Fly的文章几下就脱出来了,在家里的XP上和单位的2000和XP上运行都OK,,,但是,有个PE Hardlock / HASP Envelope -> Aladdin的我用Peid的插件在家里的XP上脱出可以成功运行,拿到单位的XP上运行不起来(没反应),,,用ImportREC发现有两处No,自动搜索修复不了,,,,,问了几个兄弟都说是IAT没有修复产生的问题。

两处没修复的IAT在 rva:00053130 ptr:00490A1C
                  rva:0005328C ptr:00491A64

现在我要怎么样用OD去跟这个程序找到这个IAT的值呢?有没有快速找到的方法?

hasp用了IAT加密,把我郁闷坏了:(搜文章也搜不到。先谢了

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 506
活跃值: (383)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
2
看了这个帖子 http://bbs.pediy.com/showthread.php?s=&threadid=17515&highlight=hasp

两个函数KERNEL32中的GETPROCEADDRESS EXITPROCESS修复后在家里XP上运行正常,用ImportREC查看IAT已全部YES,明天到单位去试,哦米驼佛,,睡觉去也,但到底这两个函数是怎么来的呢?
2006-12-26 23:54
0
游客
登录 | 注册 方可回帖
返回
//