首页
社区
课程
招聘
[旧帖] [求助]有偷盗代码,脱不掉怎么办 0.00雪花
发表于: 2008-2-27 20:01 3449

[旧帖] [求助]有偷盗代码,脱不掉怎么办 0.00雪花

2008-2-27 20:01
3449
aspretec的壳,用脚本脱,脱完说发现偷窃代码,进入ATI看了,用ImportREC1.7做PE头,输入地址和相对地址,然后里面全是无用的指针,请问发现这样的偷窃代码的时候应该怎么处理,听说是补区段,但网上找不到具体的实例,还请指教,谢谢。

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
不用管偷窃代码 直接用importrec修复
2008-2-27 20:21
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
修复不了,里面的指针全是无效的,看到很多教程上说可以CUT掉,这个CUT掉是什么意思?怎么CUT?还请指教啊
2008-2-27 20:47
0
雪    币: 239
活跃值: (10)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
4
你够强悍,我来膜拜下.......

建议LZ去看看修复偷窃代码的教程吧.........
2008-2-27 22:25
0
雪    币: 239
活跃值: (10)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
5
顺便贴出来脚本里一段代码。。。。。

lab145:
cmp newphysec, 0
je lab146
mov tmp1, lastsecbase
add tmp1, lastsecsize
cmp tmp1, virtualsec
jne lab145_1
msg "有偷窃代码, 请查看记录窗口内的 IAT 数据"
pause
jmp end

lab145_1:
msg "有偷窃代码, 先补区段后再修复 IAT"
pause
jmp end
2008-2-27 22:27
0
雪    币: 180
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
关于 "有偷窃代码, 请查看记录窗口内的 IAT 数据"
希望能给出个修复IAT的教程连接

谢谢
2008-3-28 21:52
0
游客
登录 | 注册 方可回帖
返回
//