upx脱壳到Imported Function正常，如何由基址10000000变成400000-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

upx脱壳到Imported Function正常，如何由基址10000000变成400000

发表于: 2007-1-12 11:42 3846

upx脱壳到Imported Function正常，如何由基址10000000变成400000

wrhclone

2007-1-12 11:42

3846

首先感谢各位大虾看我的帖子，
我脱完壳后，用PEID看显示borland dephi6.0但是无法运行，通过ollydbg谈出对话框：
“入口点超出此代码（在pe文件头中指定）。可能此文件为自解压或自修改文件。
点确定后进入：
1000d50c 55
1000d50d 8bec
1000d50f 83c4 e8 ADD esp, -18

请赐教！

[课程]Android-CTF解题方法汇总！

收藏・0

免费・0

支持

最新回复 (3)
wrhclone 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 30 粉丝 0 关注私信	wrhclone 2 楼自己的帖子己顶，难道就没有好心人帮帮！ 2007-1-15 08:27 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 3 楼基址为何要变成400000 ？ DLL ? 2007-1-15 09:32 0
stook 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	stook 4 楼有附加数据吧！我也搞不懂！发了个贴求助呢・！ UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]？ 2007-1-15 09:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

wrhclone

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
wrhclone 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 30 粉丝 0 关注私信	wrhclone 2 楼自己的帖子己顶，难道就没有好心人帮帮！ 2007-1-15 08:27 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 3 楼基址为何要变成400000 ？ DLL ? 2007-1-15 09:32 0
stook 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	stook 4 楼有附加数据吧！我也搞不懂！发了个贴求助呢・！ UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]？ 2007-1-15 09:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复