-
-
[旧帖] [求助]请问补区段后改了地址说不是有效WIN32程序？已解决! 0.00雪花
-
发表于: 2007-7-28 17:19
-
一个ASPRO壳，脱壳后发现偷代码，于是试着补区段，可是补完后只要地址减去基地址运行就说不是有效的WIN32程序，用LORDPE也重建过，无济于事。单纯补区段不减基地址就不报这种错，各位朋友有经验的提示我一下呀！到底怎么搞得啊，搞的头都大了，请帮帮忙好么
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
我两种方法都试过了，第一次用脚本到OEP，DUMP,然后FIXIAT，接着LORDPE补区段，失败
第二次试着手动也到OEP了（参考前人的葫芦），然后做同样的工作，还是失败 如果不补区段，运行就什么反应都没有，进程也不存在，应该是直接EXIT了（感觉应该不是自校验 ，就像是代码不全的感觉） 如果补了区段，减去基址再重建就直接说我不是有效的WIN32应用程序，折腾一天了，找了很多地方都什么线索，请大家帮忙呀 |
|
|
|
|
|
|
|
|
找到原因了，，犯了超级低级的错误，太自信自己的十六进制减法口算了
|
