[求助]脱壳后修复问题-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
月之精灵雪币： 697 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 262 粉丝 0 关注私信	月之精灵 2 楼你运行了程序没有？ 2007-2-4 14:50 0
fonge 雪币： 263 活跃值： (10) 能力值： ( LV9，RANK：210 ) 在线值：发帖 38 回帖 1071 粉丝 0 关注私信	fonge 5 3 楼最初由月之精灵* 发布* 你运行了程序没有？经典 2007-2-4 15:10 0
yinyaozu 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 12 粉丝 0 关注私信	yinyaozu 4 楼大哥，虽然俺是新手还不至于不知道运行程序，可能是软件把进程隐藏了 2007-2-4 16:45 0
yinyaozu 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 12 粉丝 0 关注私信	yinyaozu 5 楼各位大哥帮帮忙，帮俺分析一下，由于俺没有权限传文件现在将软件下载地址发过去，大家给看一下，帮忙分析一下，就是脱完壳后在修复软件进程中找不到已经启动的程序，以前没有遇到这样的情况，研究了好几天没有结果，所以就想跟大家交流交流，不想遇见困难就放弃。 http://www.zhulinfeng.com/Dwonload/SnipeSwordS.rar 2007-2-4 22:41 0
AOSHXI 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	AOSHXI 6 楼这种情况我也砬到过,无进程,因此还未搞清,请高手明示. 2007-2-5 12:15 0
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 212 回帖 3620 粉丝 23 关注私信	笨笨雄 14 7 楼既然是OD脱的。脱完之后停在入口点，被脱的程序还没运行，又怎么会看不到进程呢？再说OD自带的DUMP插件可以胜任一般的修复了。需要用到IMPORTREC的，都是得自己修改壳代码修复IAT的 2007-2-5 12:28 0
wenwei 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 37 粉丝 0 关注私信	wenwei 8 楼 UPX 0.89.6 - 1.02 / 1.05 - 1.24 (Delphi) stub -> Markus & Laszlo [Overlay] 问一下上面的这句话是什么意思 UPX 0.89.6 - 1.02 / 1.05 - 1.24 这个我明白后面的就不清楚了 2007-2-5 16:11 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (7)
月之精灵雪币： 697 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 262 粉丝 0 关注私信	月之精灵 2 楼你运行了程序没有？ 2007-2-4 14:50 0
fonge 雪币： 263 活跃值： (10) 能力值： ( LV9，RANK：210 ) 在线值：发帖 38 回帖 1071 粉丝 0 关注私信	fonge 5 3 楼最初由月之精灵* 发布* 你运行了程序没有？经典 2007-2-4 15:10 0
yinyaozu 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 12 粉丝 0 关注私信	yinyaozu 4 楼大哥，虽然俺是新手还不至于不知道运行程序，可能是软件把进程隐藏了 2007-2-4 16:45 0
yinyaozu 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 12 粉丝 0 关注私信	yinyaozu 5 楼各位大哥帮帮忙，帮俺分析一下，由于俺没有权限传文件现在将软件下载地址发过去，大家给看一下，帮忙分析一下，就是脱完壳后在修复软件进程中找不到已经启动的程序，以前没有遇到这样的情况，研究了好几天没有结果，所以就想跟大家交流交流，不想遇见困难就放弃。 http://www.zhulinfeng.com/Dwonload/SnipeSwordS.rar 2007-2-4 22:41 0
AOSHXI 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	AOSHXI 6 楼这种情况我也砬到过,无进程,因此还未搞清,请高手明示. 2007-2-5 12:15 0
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 212 回帖 3620 粉丝 23 关注私信	笨笨雄 14 7 楼既然是OD脱的。脱完之后停在入口点，被脱的程序还没运行，又怎么会看不到进程呢？再说OD自带的DUMP插件可以胜任一般的修复了。需要用到IMPORTREC的，都是得自己修改壳代码修复IAT的 2007-2-5 12:28 0
wenwei 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 37 粉丝 0 关注私信	wenwei 8 楼 UPX 0.89.6 - 1.02 / 1.05 - 1.24 (Delphi) stub -> Markus & Laszlo [Overlay] 问一下上面的这句话是什么意思 UPX 0.89.6 - 1.02 / 1.05 - 1.24 这个我明白后面的就不清楚了 2007-2-5 16:11 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复