首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
加壳脱壳
发新帖
2
1
ob脱壳后无法运行,不知道哪儿错了
发表于: 2004-10-23 11:28
5343
ob脱壳后无法运行,不知道哪儿错了
tjiao
1
2004-10-23 11:28
5343
主程序用ob加的密,dll用telock和ASPACK加的密,全部脱出来后主程序还是无法运行,不知道哪儿出了问题,IAT修复也完成了,请高手指点一下了
下载原文件
脱壳文件
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
收藏
・
2
免费
・
1
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
一笑人间万事
为你点赞~
2024-3-21 01:30
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
7
)
kimmal
雪 币:
255
活跃值:
(40)
能力值:
( LV4,RANK:50 )
在线值:
发帖
10
回帖
406
粉丝
0
关注
私信
kimmal
1
2
楼
按部就班脱出来的
附件:pycq.rar
2004-10-23 13:30
0
tjiao
雪 币:
221
活跃值:
(100)
能力值:
( LV4,RANK:50 )
在线值:
发帖
5
回帖
19
粉丝
0
关注
私信
tjiao
1
3
楼
我下来比较一下,看看我脱的哪儿有问题
2004-10-24 17:31
0
yeyu0808
雪 币:
229
活跃值:
(143)
能力值:
( LV4,RANK:50 )
在线值:
发帖
8
回帖
133
粉丝
1
关注
私信
yeyu0808
1
4
楼
三个特殊函数:
kernel32.dll 0130 GetCurrentProcess
kernel32.dll 00FE GetCommandLineA
kernel32.dll 01C8 GetVersion
还有一个我却找不到~!
000295D0 ?(ws2_32.dll) 0000 003A6998
这个是什么?可以CUT吗?(看了kimmal的,她CUT了。)
脱壳后不能运行的原因应该是改了文件名了~!
2004-10-24 19:51
0
kimmal
雪 币:
255
活跃值:
(40)
能力值:
( LV4,RANK:50 )
在线值:
发帖
10
回帖
406
粉丝
0
关注
私信
kimmal
1
5
楼
上次脱壳后简单优化了一下,
资源的大小忘记了修正,
用OD调试时出现……内存无法读取就是这个原因
只要将资源大小改为31A00就行了
2004-10-25 00:27
0
tjiao
雪 币:
221
活跃值:
(100)
能力值:
( LV4,RANK:50 )
在线值:
发帖
5
回帖
19
粉丝
0
关注
私信
tjiao
1
6
楼
在2000下仅一个函数找不到,就是getversion
2004-10-25 07:47
0
tjiao
雪 币:
221
活跃值:
(100)
能力值:
( LV4,RANK:50 )
在线值:
发帖
5
回帖
19
粉丝
0
关注
私信
tjiao
1
7
楼
发现问题了,我有一个函数修复错了。
K大侠有一个函数没有修复
1 000290E0 kernel32.dll 0001 AddAtomA
2004-10-25 07:52
0
kimmal
雪 币:
255
活跃值:
(40)
能力值:
( LV4,RANK:50 )
在线值:
发帖
10
回帖
406
粉丝
0
关注
私信
kimmal
1
8
楼
最初由 tjiao 发布
K大侠有一个函数没有修复
1 000290E0 kernel32.dll 0001 AddAtomA
:o
大侠不敢当,偶现在菜鸟都算不上:)
没有去找特殊函数,
仅用插件追踪了一下,
能跑起来就没去看了
2004-10-25 09:25
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
tjiao
1
5
发帖
19
回帖
50
RANK
关注
私信
他的文章
[分享]一个ASProtect加壳的DLL脱壳兼求解
4021
谁有DLL_loader,请发一个
3903
ob脱壳后无法运行,不知道哪儿错了
5344
obsidium v1.1.1.4 的试脱壳练习,请行家指点
7508
脱SVKP1.3x遇到一个奇怪的问题,高手指点
6951
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部