-
-
[求助]对教程中unpackme.rar 脱壳无法成功
-
发表于:
2007-10-5 18:23
4796
-
[求助]对教程中unpackme.rar 脱壳无法成功
在
http://bbs.pediy.com/showthread.php?t=20366&page=1
脱壳基础知识入门及FAQ这篇教程中的unpackme.rar ，
成功走到了此处
=>004010CC FFD7 call edi ;
004010CE 58 pop eax
教程介绍到找到OEP就打住了，我用教程介绍的方法脱壳如下：
在004010CC FFD7 call edi处DUMP，
用ImpREC将OEP修改为10CC，点IAT AutoSearch按钮却提示无效的OEP，
手工将RVA该为62E0，将size该为248，结果修复DUMP文件是ImpREC异常退出。
哪位能不能解释一下原因啊，不胜感激！
[课程]Android-CTF解题方法汇总！
