ob脱壳后无法运行，不知道哪儿错了-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-23 13:30 2 楼 0 按部就班脱出来的附件:pycq.rar
tjiao 雪币： 221 活跃值： (100) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 19 粉丝 0 关注私信	tjiao 1 2004-10-24 17:31 3 楼 0 我下来比较一下，看看我脱的哪儿有问题
yeyu0808 雪币： 229 活跃值： (143) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 133 粉丝 1 关注私信	yeyu0808 1 2004-10-24 19:51 4 楼 0 三个特殊函数： kernel32.dll 0130 GetCurrentProcess kernel32.dll 00FE GetCommandLineA kernel32.dll 01C8 GetVersion 还有一个我却找不到~！ 000295D0 ?(ws2_32.dll) 0000 003A6998 这个是什么？可以CUT吗？（看了kimmal的，她CUT了。）脱壳后不能运行的原因应该是改了文件名了~！
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-25 00:27 5 楼 0 上次脱壳后简单优化了一下，资源的大小忘记了修正，用OD调试时出现……内存无法读取就是这个原因只要将资源大小改为31A00就行了
tjiao 雪币： 221 活跃值： (100) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 19 粉丝 0 关注私信	tjiao 1 2004-10-25 07:47 6 楼 0 在2000下仅一个函数找不到，就是getversion
tjiao 雪币： 221 活跃值： (100) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 19 粉丝 0 关注私信	tjiao 1 2004-10-25 07:52 7 楼 0 发现问题了，我有一个函数修复错了。 K大侠有一个函数没有修复 1 000290E0 kernel32.dll 0001 AddAtomA
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-25 09:25 8 楼 0 最初由 tjiao 发布 K大侠有一个函数没有修复 1 000290E0 kernel32.dll 0001 AddAtomA :o 大侠不敢当，偶现在菜鸟都算不上:) 没有去找特殊函数，仅用插件追踪了一下，能跑起来就没去看了
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (7)
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-23 13:30 2 楼 0 按部就班脱出来的附件:pycq.rar
tjiao 雪币： 221 活跃值： (100) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 19 粉丝 0 关注私信	tjiao 1 2004-10-24 17:31 3 楼 0 我下来比较一下，看看我脱的哪儿有问题
yeyu0808 雪币： 229 活跃值： (143) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 133 粉丝 1 关注私信	yeyu0808 1 2004-10-24 19:51 4 楼 0 三个特殊函数： kernel32.dll 0130 GetCurrentProcess kernel32.dll 00FE GetCommandLineA kernel32.dll 01C8 GetVersion 还有一个我却找不到~！ 000295D0 ?(ws2_32.dll) 0000 003A6998 这个是什么？可以CUT吗？（看了kimmal的，她CUT了。）脱壳后不能运行的原因应该是改了文件名了~！
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-25 00:27 5 楼 0 上次脱壳后简单优化了一下，资源的大小忘记了修正，用OD调试时出现……内存无法读取就是这个原因只要将资源大小改为31A00就行了
tjiao 雪币： 221 活跃值： (100) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 19 粉丝 0 关注私信	tjiao 1 2004-10-25 07:47 6 楼 0 在2000下仅一个函数找不到，就是getversion
tjiao 雪币： 221 活跃值： (100) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 19 粉丝 0 关注私信	tjiao 1 2004-10-25 07:52 7 楼 0 发现问题了，我有一个函数修复错了。 K大侠有一个函数没有修复 1 000290E0 kernel32.dll 0001 AddAtomA
kimmal 雪币： 255 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 406 粉丝 0 关注私信	kimmal 1 2004-10-25 09:25 8 楼 0 最初由 tjiao 发布 K大侠有一个函数没有修复 1 000290E0 kernel32.dll 0001 AddAtomA :o 大侠不敢当，偶现在菜鸟都算不上:) 没有去找特殊函数，仅用插件追踪了一下，能跑起来就没去看了
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复