-
-
[旧帖] [求助]脱ASProtect 加壳的DLL文件时重定位出错问题 0.00雪花
-
发表于: 2008-4-7 22:09
-
用volx脱壳脚本脱ASProtect 2.3 SKE build 06.26 Beta [Extract]加密的DLL文件，因为自己有注册码，所以很顺利脱掉外壳。
对照记录窗口里的OEP、IAT数据填写好Import REC来修复IAT和OEP。
脱下来的文件在OD里面F9运行很顺畅。
放到主程序下面，出错。
记得读过这是由于重定位出错造成的。。。
用DLL_loader加载未脱壳的DLL文件及其备份。dump出来1.dll和2.dll。
选择含有code的区段后比较差异，用relox修复重定位表后，竟然在OD里面都跑不起来了。。
超级郁闷。。。。。
对照记录窗口里的OEP、IAT数据填写好Import REC来修复IAT和OEP。
脱下来的文件在OD里面F9运行很顺畅。
放到主程序下面，出错。
记得读过这是由于重定位出错造成的。。。
用DLL_loader加载未脱壳的DLL文件及其备份。dump出来1.dll和2.dll。
选择含有code的区段后比较差异，用relox修复重定位表后，竟然在OD里面都跑不起来了。。
超级郁闷。。。。。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
