首页
社区
课程
招聘
[旧帖] [求助]ASpack2.12手动脱壳失败问题 0.00雪花
发表于: 2007-1-10 20:49 4348

[旧帖] [求助]ASpack2.12手动脱壳失败问题 0.00雪花

2007-1-10 20:49
4348
某EXE文件用peid扫描显示:
ASPack 2.12 -> Alexey Solodovnikov [Overlay]

我用od载入用esp定律脱下来之后,再用peid扫描,显示为:
Microsoft Visual C++ 6.0

本以为这样就结束了,可是试运行之后发现报错:


请问应该如何修复?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (9)
雪    币: 0
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
2
附加数据.........
2007-1-10 21:01
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
怎么修复?
2007-1-10 21:05
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
记得论坛里有一篇文章来着的
2007-1-10 21:06
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
顺便问一下,程序运行时出错时,要显示的一系列信息,就像我发的这个一样,那个字串是保存在程序里的,还是保存在系统里的?
2007-1-10 21:10
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
只要把原来的overlay的数据添加到文件尾部就可以了吧?
2007-1-10 21:26
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
咦?peid有个插件貌似有点用。。试试看。。。但是我还是想手动搞,这样长知识啊
2007-1-10 22:24
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
好像使用peid的插件:ExtOverlay  
   先把overlay的数据抓下来,然后整个的粘贴到脱壳后的程序文件尾就行了

不过我事先看过了Lenus的那篇文章,想手动找附加数据的,不过没成功。。。。。。
2007-1-10 22:43
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
突然惊奇的发现我在自问自答。。。。。。。。。
2007-1-10 22:47
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
恭喜楼主已经到了忘我的竟界啦
2007-1-10 23:56
0
游客
登录 | 注册 方可回帖
返回
// // 统计代码