首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
壳压缩了两个文件，而这两个文件又分别加了壳，，怎么分离，怎么脱壳
发表于: 2007-3-25 12:20 3912

壳压缩了两个文件，而这两个文件又分别加了壳，，怎么分离，怎么脱壳

wwwbj 活跃值
2007-3-25 12:20
3912
文件加了广告 ，所以脱掉，

查壳，

NsPacK V3.3 -> LiuXingPing *

EP校验已加壳
快速校验已加壳
用FLY的脚本找到OEP入口，003D1596

我怎么才能够DUMP出这个DLL啊？

用ODB DUMP，提示无法读取被调试进程，，

帮助帮忙分析一下，怎么解决

0cdK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3k6J5k6h3f1#2i4K6u0W2P5i4x3I4y4U0S2Q4x3X3g2U0L8$3#2Q4x3V1k6Q4x3@1k6&6j5h3&6W2M7X3k6W2K9b7`.`.
电子教材 里面下载，

现谢谢版主

[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！

收藏
免费 ・0
支持
分享
最新回复 (2)
kanxue
雪    币： 56063
活跃值： (21210)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
2 楼
用第三方PE工具抓取DLL
如LordPE，在进程列表里找到loaddll.exe，然后在模块窗口找到你的DLL文件名，右键Dump出来即可。
DLL的文件除了输入表外，还有一个重定位表要处理。
2007-3-25 18:16
0
wwwbj
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢，我已经DUMP出来了。

但是DUMP出来的文件。表的修复真的不会。

而且我发现这个文件，真的很难搞。

我用HEX看了下里面，，，发现有两个PE文件头。。而且里面是两个DLL文件打包的， 用PE工具提出里面一个，一查看，也是加了壳的， 晕倒。

提出的来的DLL，运行不了，  

希望高手能够帮忙看看，，单纯为了学习，

我想这个DLL加壳也值得写破文。。。。。
2007-3-25 21:42
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回