首页
社区
课程
招聘
[旧帖] [求助]处理附加数据时奇怪的问题 0.00雪花
发表于: 2008-8-21 17:04 3064

[旧帖] [求助]处理附加数据时奇怪的问题 0.00雪花

2008-8-21 17:04
3064
目标:IMCaster ICQ E-Marketer

加壳:MoleBox 2.x.x -> Mole Studio [覆盖]

ESP定律 脱之

附加数据的首部==最后一个区段的ROffset+最后一个区段的RSize

可是最后一个区段。。在HEX里。。前面仍然有数据。。。。

后来我又手动查找 。。发现在 10C400处~~~

复制并粘贴在脱壳后的文件里。。。发现程序

还是不能运行。。。。

高手帮忙。。。。。

IMCaster ICQ E-Marketer下载地址

http://down.zdnet.com.cn/link/1/8202.shtml

谢谢  指点~~~

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
其实没有附加数据!!!!
只是IAT被加密,修复IAT时会有几个无效指针,不能用ImportREC的自动修复功能,可以选反汇编项就可以看见真正的API的,手动修复之,OK!
可以在论坛上搜下这种壳的脱文,有好多篇。
2008-8-21 21:40
0
游客
登录 | 注册 方可回帖
返回
//