关于DLL脱壳...谢谢-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

关于DLL脱壳...谢谢

2004-8-31 10:02 3444

关于DLL脱壳...谢谢

peaceworld 活跃值

2004-8-31 10:02

3444

附件是用ASPack加壳的DLL,依FLY兄的教学,我试着手脱,得到以下数据不是太有把握所以想请大家帮小弟验证...谢谢

OEP: 0000101F IATRVA: 00004000 IATSize: 00000138

基址:10040000 重定位表:RVA:7000 长度;0

附件:ex.rar

阿里云助力开发者！2核2G 3M带宽不限流量！6.18限时价，开发者可享99元/年，续费同价！

收藏・1

点赞・1

打赏

最新回复 (2)
fly 雪币： 896 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2004-8-31 18:12 2 楼 0 重定位表RVA=00007000 这个DLL的重定位表被删掉了可能主程序调用时其不必重定位作者觉得没用
peaceworld 雪币： 222 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 97 粉丝 0 关注私信	peaceworld 2004-8-31 18:23 3 楼 0 最初由 fly 发布重定位表RVA=00007000 这个DLL的重定位表被删掉了可能主程序调用时其不必重定位作者觉得没用著著!!那?小弟的???邋吧??!!只是想催定自己依教????之下所理解的思路是否正催?锗,著著指教...:)
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

peaceworld

发帖

回帖

RANK

关注

私信

他的文章

[求助]如何固定OD窗体栏位,谢谢...

[求助]关于 VB 程序自较验问题...谢谢

请问这样的 Arm 加密设定(有图)是怎样的加密...谢谢

应该是关于自较验的问题吧!!请帮助我...谢谢

关于 PESpin 0.3 脱壳问题...谢谢

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
fly 雪币： 896 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2004-8-31 18:12 2 楼 0 重定位表RVA=00007000 这个DLL的重定位表被删掉了可能主程序调用时其不必重定位作者觉得没用
peaceworld 雪币： 222 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 97 粉丝 0 关注私信	peaceworld 2004-8-31 18:23 3 楼 0 最初由 fly 发布重定位表RVA=00007000 这个DLL的重定位表被删掉了可能主程序调用时其不必重定位作者觉得没用著著!!那?小弟的???邋吧??!!只是想催定自己依教????之下所理解的思路是否正催?锗,著著指教...:)
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复