首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
[求助]请问脱壳后运行直接退出一般是什么原因？
发表于: 2007-7-16 05:30 4449

[求助]请问脱壳后运行直接退出一般是什么原因？

无心释途 活跃值
2007-7-16 05:30
4449
刚才用Aspr2.XX_IATfixer脱一Aspr1.33的程序。ImportREC修复后看似一切正常，但是运行后界面还没打开就调用exitprocess退出了，改了几个jmp也无济于事，恳请各位大大指点迷津

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (5)
NWMonster
雪    币： 134
活跃值： (84)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
2 楼
Aspr1.33是一猛壳，要用点猛的工具才可。
2007-7-16 08:55
0
笨笨雄
雪    币： 846
活跃值： (221)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
3 楼
自校验吧。。。。。。。
2007-7-16 08:58
0
大菜一号
雪    币： 424
活跃值： (10)
能力值： ( LV9，RANK：850 )
在线值：
发帖
回帖
粉丝
私信
4 楼
自校验
            
2007-7-16 09:20
0
无心释途
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
谢谢各位指点，不过看来好像并非自校验的原因，因为在未脱壳的程序里用Aspr2.XX_IATfixer到达入口后F9照样直接退出，而不用脚本直接从壳入口点F9是可以运行的，所以感觉是脚本忽略了某些地方，可始终找不到。。
2007-7-16 12:22
0
不死神鸟
雪    币： 19
活跃值： (107)
能力值： ( LV12，RANK：200 )
在线值：
发帖
回帖
粉丝
私信
6 楼
下ExitProcess断点去找找
2007-7-17 10:29
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//