-
-
一个DLL文件，OEP找到了,但是没有办法脱,大家来看下[求助]
-
发表于:
2007-5-30 11:01
5217
-
一个DLL文件，OEP找到了,但是没有办法脱,大家来看下[求助]
Address of IAT = 003D70A0
RVA of IAT = 000070A0
Size of IAT = 000000FC
008A0042 断点位于 008A0042
RVA of Relocation = 00009000
Size of Relocation = 00000414
Address of OEP = 003D42C8
RVA of OEP = 000042C8
用Aspr2.XX_系列脚本得到的,ImportREC都没有办法获取输入表,怎么回事?弄了好久郁闷的
期间手动用flyODBG shift+f9 两次就不动了,也不正常?
Shift+F9,一直到第二次出现855CCAEF。
引用ASProtect 2.1x SKE dll文件脱壳+重定位表修复+文件优化 这篇
原文件如下
http://sairen.51.net/ocxrun.dll
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
