首页
社区
课程
招聘
[求助]PECompact 2.x方式的DLL重定位表问题!
发表于: 2007-1-8 19:32 3914

[求助]PECompact 2.x方式的DLL重定位表问题!

2007-1-8 19:32
3914
我已经找了几遍关于这个问题的贴子了,但始终没有找到:关于PECompact 2.x的DLL的全面的脱文,由于FLY的那篇是关于2.x之前的,simonzh2000的也是,DLL已经脱了壳,是VC写的,但始终不懂怎样去修复这个DLL?

我已经找到了文件的IAT表的段是:31000 到 326e78 区,但是可能没有解开,所以一直不知道怎样修复。。

求助.................

[课程]Android-CTF解题方法汇总!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
2
1.可是使用relox修复,方法同其他DLL
2.可以修改代码,自动还原重定位表,记得论坛有教程的,多搜索吧
2007-1-8 21:11
0
雪    币: 21
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
已经在论坛中搜索了一个下午了,没有什么收获,可以写写有关最新版PECompact 2.x方式的DLL重定位表的破文吗?
2007-1-9 00:53
0
雪    币: 320
活跃值: (104)
能力值: (RANK:180 )
在线值:
发帖
回帖
粉丝
4
最初由 Jockey 发布
已经在论坛中搜索了一个下午了,没有什么收获,可以写写有关最新版PECompact 2.x方式的DLL重定位表的破文吗?


破文我不知 但?文一大堆

跟EXE一? 只是多?重定位 ?出表部分看你要不要?理

PECompact 重定位 有??工具可以用一?是PEComAngela ?樵?理PECompact的重定位表
不咿呃?西以前Crack 2004?是2005 CD有办咿 ?在可能消失了

另一?relox 呃是通用的 看你要用哪一肺

?出表移?工具 PEMove 看雪首?就有了

VC加PECompact的?
PECompact 加?的代瘁段是原?未加?程式的.text .rdata .data .reloc 合?起?的?段

要找重定位表的? 在第1??段最下面 有一段 00100000 檫钷的?? 那就是重定位表檫始的地方

??的做法自己爬一下 用打字的?可能要打一大篇了 =_=
2007-1-9 04:40
0
雪    币: 21
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
谢谢djpvd,我会试试的!

我已经用过relox,但还是不行!

用:http://bbs.pediy.com/showthread.php?s=&threadid=10932
的脚本,脱出来的不能运行,再用relox修复,也不行!用FI检测是:VC++6.0 (DLL) 的,但DLL加载不了!

在脱壳时我看了代码与http://bbs.pediy.com/showthread.php?s=&threadid=10932 是一样的,相信应该是PECompact的同一版本!

头大了!......
2007-1-9 11:50
0
雪    币: 21
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
6
原来已经脱壳成功了!可恶它原来有自校验,最初连regsvr32 也不能注册进去以为是没有修复成功,解决这个问题后,也害得我重启了几次。。   待我完全破解后,写一个过程....
2007-1-9 17:39
0
游客
登录 | 注册 方可回帖
返回
//