[求助]关于dll文件脱壳的问题OEP报错-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (2)
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 2 楼提醒一下LZ，QZONE的图片无法显示。。。从LZ给出的信息，无法确知问题所在，但我凭自己的经验，给LZ以下建议供参考，希望有用： 1。DLL文件不同于EXE文件，默认加载基址不是4M，而需要用PE工具或调试器来查看。 2。DLL不仅会有引入地址表，还可能会有引出地址表 3。OEP的值是相对虚拟地址还是文件偏移地址，要区分清楚。 LZ可以把信息提供得再详细一些，这样方便大家帮你分析。 2008-4-16 14:01 0
kcynic 雪币： 431 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 35 回帖 79 粉丝 0 关注私信	kcynic 3 楼你先返回，再进来看看，他的图片就可以看见的了我也遇到了这问题，不过我的壳要比他的简单多了，我有好几个用相同加壳工具加壳的dll文件，但是其它文件我都脱好了，就只有这一个总是用ImportREC找不到IAT，这确实是很烦人的事。 2008-4-16 14:33 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (2)
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 2 楼提醒一下LZ，QZONE的图片无法显示。。。从LZ给出的信息，无法确知问题所在，但我凭自己的经验，给LZ以下建议供参考，希望有用： 1。DLL文件不同于EXE文件，默认加载基址不是4M，而需要用PE工具或调试器来查看。 2。DLL不仅会有引入地址表，还可能会有引出地址表 3。OEP的值是相对虚拟地址还是文件偏移地址，要区分清楚。 LZ可以把信息提供得再详细一些，这样方便大家帮你分析。 2008-4-16 14:01 0
kcynic 雪币： 431 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 35 回帖 79 粉丝 0 关注私信	kcynic 3 楼你先返回，再进来看看，他的图片就可以看见的了我也遇到了这问题，不过我的壳要比他的简单多了，我有好几个用相同加壳工具加壳的dll文件，但是其它文件我都脱好了，就只有这一个总是用ImportREC找不到IAT，这确实是很烦人的事。 2008-4-16 14:33 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复