-
-
超级屏捕专业版 4.31脱壳问题
-
发表于:
2004-11-9 20:23
3805
-
(1)先用OD载入SCapPro.exe文件(该软件的启动文件),逐步跟踪找到入口点为:004997A0
004997A0 55 PUSH EBP
004997A1 8BEC MOV EBP,ESP
在此用Ollydump从此开始DUMP文件,参数为:
STARTADDRESS:400000 SIZE:178000
ENTRY POINT:144690 ->MODIFY 997A0
BASE OF CODE:1000 BASE OF DATA:DA000
用METHOD 1进行DUMP为MYDUMP.EXE放在安装目录下,
执行该文件(MYDUMP.exe)时,提示如下:
无法定位程序输入点COF于动态连接库ole32.dll上,程序不能运行
请问这是什么问题??????
(2)用UnPECompact 1.32对SCapPro.exe文件进行脱壳,能够脱壳成功。
文件存为:UnCompact.exe放在安装目录,能够正常运行,功能不少。但用OD
对此文件进行跟踪时(OD使用ISDEBUGPRESENT插件),启动注册窗口后进程自行终止(估计是启动到算好还剩多少天试用期的时候)。
请哪个大虾试试看,然后告诉我为什么好吗?
我能从你们的经验中获益将表示万分的感谢!
[课程]Android-CTF解题方法汇总!