首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
加壳脱壳
发新帖
1
0
[求助]用Asprotect2.XX IAT fixer v2.2S脱壳是不是不用修复IAT???
发表于: 2008-4-6 21:00
5003
[求助]用Asprotect2.XX IAT fixer v2.2S脱壳是不是不用修复IAT???
cntrump
13
2008-4-6 21:00
5003
我今天脱的这个壳是ASProtect 2.3 SKE build 06.26 Beta [Extract]在用脚本把壳脱了以后再用ImportREC 1.7a修复IAT时,程序能认出大部分的函数,点“显示无效的函数”程序显示出了无效的函数,于是用ASProtect 2.x插件修复,但是程序出现了假死的情况,很久都没有反应。于是将这些函数全部剪掉,运行程序时出现了错误“XXXXXXX的地址在XXXXXXX不能为write”,肯定是把有用的函数给CUT了才是这样,要怎么样修复IAT呢?,难道只能用手脱???脚本的名字不是叫Asprotect2.XX IAT fixer的吗,怎么不能修复IAT呢
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
1
)
VolX
雪 币:
229
活跃值:
(50)
能力值:
( LV9,RANK:170 )
在线值:
发帖
4
回帖
107
粉丝
2
关注
私信
VolX
4
2
楼
IAT 的大小填对了吗? 如果IAT 的大小填对了就把无效的函数给砍掉, 不过从出错的讯息看好像不是这样。
用了脚本就别用ASProtect 2.x插件修复!
它是 IAT fixer 不是 IAT rebuilder, 所以还是要用 ImportREC 。
2008-4-9 21:10
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
cntrump
13
204
发帖
2062
回帖
670
RANK
关注
私信
他的文章
[分享]vs2012 体验
5871
[原创]VirtualKD 2.6.0 汉化版 by cntrump
6648
[转帖]Emurasoft.EmEditor.Professional.v11.0.3.Portable.Multilingual-ZWT
3682
[转帖]Emurasoft.EmEditor.Professional.v11.0.3.x64.Multilingual-ZWT
4005
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部