-
-
[求助]关于一个DLL文件脱壳问题
-
发表于:
2007-6-2 18:50
5315
-
首先自我说明一下,接触软件反汇编有一段时间了,由于不是专业的计算机水平,还一直徘徊不前,平时自己在下面研究,看一些DX的教程。由于我语言编排水平欠佳,不知道怎么提问,所以也没有信心在论坛上发贴。最近在学习脱壳的时候,偶然遇到一个Upack加壳的DLL文件,由于本人水平有限,按照教程和一些常规的方法,脱不下来,Upack加壳的EXE,基本上还能搞明白,但DLL这方面,就没有什么经验了,所以鼓足勇气,想请高水平的兄弟帮忙看一看,到底是哪出错了?首先在此谢谢各位了。
论坛不允许上传图片,那我就简单描述一下吧。
用OD载入,出现了CPU地址异常,然后忽略所有异常,载入,就直接到软件内部(不知道是不是跑起来了?)
ESP定律搞不定,然后尝试用脚本来跑,但出现跑过现象。
然后用LOAD直接脱,出现了错误。
以前脱过UPACK加壳的EXE文件,没有出现过这个现象,所以一时间摸不到头脑了,还请论坛的兄弟帮忙看看,附件在下面,谢谢了!
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!