-
-
[旧帖]
[求助]ASPACK 2.* 脱壳后无法修复问题
0.00雪花
-
发表于:
2008-7-28 10:11
3226
-
[旧帖] [求助]ASPACK 2.* 脱壳后无法修复问题
0.00雪花
做了下PEDIY_CrackMe_2007,其中第一个例子序列号,bigman's Crackme6 中的那个,壳是ASPACK,用ASPACK DIE可以直接脱掉,没有问题.但是当我用手脱时,找到OEP是4011CB(我觉得应该没找错),然后无论是ollyice中直接dump 还是用lordpe出来后,再用importrec修复时,获取输入表只能找到CRTDLL.DLL,修复后还是不能运行.
把importRec修复后的用OLLYICE和用脱壳机脱壳的跟一遍比较时,发现其中调用USER32.DLL时,手动脱的找不到,内存中也没有USER32.DLL.
用PEDITOR察看输入表,手脱的只有CRTDLL.DLL,而脱壳机脱的则有3个DLL.
谁能帮忙告诉我为什么,究竟是我哪一步没作对呢,附件中UNPACK.EXE是脱壳机脱的,LORDPE脱壳后_.exe是手脱壳后修复
附件下载:
http://s21.live-share.com/d/a5/7f/339695/crackme6.rar
http://www.live-share.com/files/339695/crackme6.rar.html
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课