紧急求助,关于Themida,???VB,oep修复-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

紧急求助,关于Themida,???VB,oep修复

发表于: 2007-10-10 19:48 5098

紧急求助,关于Themida,???VB,oep修复

yueyuan

2007-10-10 19:48

5098

最近在研究Themida,老大说VB的好搞所以试一下,用fly老大的od打开程序,运行,脚本
提示,iat修复成功,停在伪ＯＥＰ，iat基地址40100，但我看这个oep与教程中的不一样
00402dd2 -FF25 1c124000 jmp dword ptr ds:[40121c]　这里后面是（initial cpu selection）和教程中不一样
00402dd8 ^74 d9 je short 00402DB3
第二行是je,有点晕
哪位老大,指点一下,晕了好几天了,这个是oep吗??怎么修复,我怎么修复都不对

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・0

免费・0

支持

最新回复 (3)
yueyuan 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 9 粉丝 0 关注私信	yueyuan 2 楼自己顶一下,大哥哥们帮帮忙??? 2007-10-10 20:32 0
KuNgBiM 雪币： 817 活跃值： (1927) 能力值： ( LV12，RANK：2670 ) 在线值：发帖 500 回帖 2517 粉丝 21 关注私信	KuNgBiM 66 3 楼 PUSH XXXXXXX CALL XXXXXXX //vb库调用 2007-10-10 21:21 0
yueyuan 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 9 粉丝 0 关注私信	yueyuan 4 楼老大,能详细说一下吗?? PUSH XXXXXXX CALL XXXXXXX //vb库调用是在00402dd8 ^74 d9 je short 00402DB3 ,这一行修改吗???能加一下我的QQ:416062495 2007-10-11 21:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

yueyuan

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
yueyuan 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 9 粉丝 0 关注私信	yueyuan 2 楼自己顶一下,大哥哥们帮帮忙??? 2007-10-10 20:32 0
KuNgBiM 雪币： 817 活跃值： (1927) 能力值： ( LV12，RANK：2670 ) 在线值：发帖 500 回帖 2517 粉丝 21 关注私信	KuNgBiM 66 3 楼 PUSH XXXXXXX CALL XXXXXXX //vb库调用 2007-10-10 21:21 0
yueyuan 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 9 粉丝 0 关注私信	yueyuan 4 楼老大,能详细说一下吗?? PUSH XXXXXXX CALL XXXXXXX //vb库调用是在00402dd8 ^74 d9 je short 00402DB3 ,这一行修改吗???能加一下我的QQ:416062495 2007-10-11 21:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复