首页
社区
课程
招聘
脱壳时的参数怎么设置
发表于: 2004-11-17 12:11 4030

脱壳时的参数怎么设置

2004-11-17 12:11
4030
程序是delphi写的,不知道什么壳,可能是arm或asp

如图,我找到了oep,用ollydump后,再用olly载入提示代码入口点位于代码外,怎么设置土中的“起始地址”、大小、代码起始、数据起始呢?谢谢!!!

直接脱后的程序运行出错,5555555555555555555~~~~


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 1
支持
分享
最新回复 (6)
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
2
去掉重建输入表的选项
用ImportREC来修复输入表
2004-11-17 12:50
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
老大,不行啊,提示空间不够

并且用olly载入脱壳后的文件(dump.exe)时老是提示代码入口点位于代码外,显然输入表不正确啊
2004-11-17 15:19
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
4
什么壳
试试把输入表放进不用的壳区段
2004-11-17 15:26
0
雪    币: 212
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
最初由 fly 发布
试试把输入表放进不用的壳区段

我也遇到过这个问题。不会哦,怎么放呢?
2004-11-17 23:58
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
FI 3.01查是arm , language查是asp, 加壳人说是arm 3.78

不过从代码看应该是arm

好象听说脱arm的重点是处理输入表, 看来是遇到硬骨头了,晕哦
2004-11-18 09:11
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
7
去掉“add new section”选项
在其上填入适当的RVA
2004-11-18 09:11
0
游客
登录 | 注册 方可回帖
返回
//