-
-
[旧帖] [求助]脱ASProtect 加壳的DLL文件时重定位出错问题 0.00雪花
-
发表于: 2008-4-7 22:09 2892
-
用volx脱壳脚本脱ASProtect 2.3 SKE build 06.26 Beta [Extract]加密的DLL文件,因为自己有注册码,所以很顺利脱掉外壳。
对照记录窗口里的OEP、IAT数据填写好Import REC来修复IAT和OEP。
脱下来的文件在OD里面F9运行很顺畅。
放到主程序下面,出错。
记得读过这是由于重定位出错造成的。。。
用DLL_loader加载未脱壳的DLL文件及其备份。dump出来1.dll和2.dll。
选择含有code的区段后比较差异,用relox修复重定位表后,竟然在OD里面都跑不起来了。。
超级郁闷。。。。。
对照记录窗口里的OEP、IAT数据填写好Import REC来修复IAT和OEP。
脱下来的文件在OD里面F9运行很顺畅。
放到主程序下面,出错。
记得读过这是由于重定位出错造成的。。。
用DLL_loader加载未脱壳的DLL文件及其备份。dump出来1.dll和2.dll。
选择含有code的区段后比较差异,用relox修复重定位表后,竟然在OD里面都跑不起来了。。


超级郁闷。。。。。

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
赞赏
他的文章
赞赏
雪币:
留言: