首页
社区
课程
招聘
ob脱壳后无法运行,不知道哪儿错了
发表于: 2004-10-23 11:28 5342

ob脱壳后无法运行,不知道哪儿错了

2004-10-23 11:28
5342
主程序用ob加的密,dll用telock和ASPACK加的密,全部脱出来后主程序还是无法运行,不知道哪儿出了问题,IAT修复也完成了,请高手指点一下了
下载原文件
脱壳文件

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 1
支持
分享
最新回复 (7)
雪    币: 255
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
按部就班脱出来的
附件:pycq.rar
2004-10-23 13:30
0
雪    币: 221
活跃值: (100)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
我下来比较一下,看看我脱的哪儿有问题
2004-10-24 17:31
0
雪    币: 229
活跃值: (143)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
三个特殊函数:
kernel32.dll        0130        GetCurrentProcess
kernel32.dll        00FE        GetCommandLineA
kernel32.dll        01C8        GetVersion
还有一个我却找不到~!
000295D0        ?(ws2_32.dll)        0000        003A6998
这个是什么?可以CUT吗?(看了kimmal的,她CUT了。)
脱壳后不能运行的原因应该是改了文件名了~!
2004-10-24 19:51
0
雪    币: 255
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
上次脱壳后简单优化了一下,
资源的大小忘记了修正,
用OD调试时出现……内存无法读取就是这个原因
只要将资源大小改为31A00就行了
2004-10-25 00:27
0
雪    币: 221
活跃值: (100)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
6
在2000下仅一个函数找不到,就是getversion
2004-10-25 07:47
0
雪    币: 221
活跃值: (100)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
7
发现问题了,我有一个函数修复错了。
K大侠有一个函数没有修复
1        000290E0        kernel32.dll        0001        AddAtomA
2004-10-25 07:52
0
雪    币: 255
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
8
最初由 tjiao 发布
K大侠有一个函数没有修复
1 000290E0 kernel32.dll 0001 AddAtomA


:o
大侠不敢当,偶现在菜鸟都算不上:)
没有去找特殊函数,
仅用插件追踪了一下,
能跑起来就没去看了
2004-10-25 09:25
0
游客
登录 | 注册 方可回帖
返回
//