首页
社区
课程
招聘
[旧帖] [求助]esp脱壳问题 0.00雪花
发表于: 2007-6-13 17:52 4694

[旧帖] [求助]esp脱壳问题 0.00雪花

2007-6-13 17:52
4694
我今天用OD脱一个NsPacK V3.7的壳

先用论坛上的NsPacK 脱壳机测试

可以看到Microsoft Visual C++ 6.0写的

但不能运行 运行时出现



于是我就ESP定律手动脱

可运行到程序真正的入口处确实这个



我试试的点“脱壳在当前调试的进程”

生成文件后点了

还是这个对话框



这样该怎么解决

谢谢了

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
看错了,是自效验

新手可以查找这个错误提示

找到关键位置 JMP就OK了
2007-6-13 18:02
0
雪    币: 202
活跃值: (77)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
3
文件有自校验,用OD加载你脱壳后的程序
下断点bp CreateFileA找找文件读取自己校验的地方
2007-6-13 18:02
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
如何去找这个 关键位置

是查找字符吗?
2007-6-13 18:26
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
E语言的程序,补上附加数据就行了
2007-6-13 18:55
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6


具体怎么操作呢?
2007-6-13 18:59
0
游客
登录 | 注册 方可回帖
返回
//