首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]以前怎么没碰到脱DLL文件壳的时候的这个问题？？？无法读取被调试进程的内存 0.00雪花
发表于: 2008-10-7 12:29 5489

[旧帖] [求助]以前怎么没碰到脱DLL文件壳的时候的这个问题？？？无法读取被调试进程的内存 0.00雪花

hackhd 活跃值
2008-10-7 12:29
5489
一个DLL文件。加壳 ASPack 2.12 -> Alexey Solodovnikov
ESP到入口点后，不能DUMP 。一DUMP就提示范区“无法读取被调试进程的内存(00400000..00600fff)按确定后第二OD提示的第二句就是 Bad Dos Signature!

这是为什么！虽然好久没有弄过DLL文件壳了。但以前还是可以DUMP的啊。

问问大侠要怎么样处理了才可以脱

DLL文件不脱壳的话连内存补丁也做不了吧？是不是啊?

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (10)
peeler
雪    币： 204
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
发出来吧  大家都看看
2008-10-7 16:16
0
guochao
雪    币： 196
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
先别着急,看第一层壳的出口后面是不是还有一层壳,一般都是两层相同的壳,但是不排除有加两侧不同的壳,最好把你的程序上传上来,那样大家就能帮你好好分析了.
2008-10-8 14:17
0
yangsj
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我也遇到了这个问题，我把我的插件上传下。
http://www.live-share.com/files/359340/PDFOCR.rar.html
2008-10-22 15:40
0
peeler
雪    币： 204
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
回复楼上

Microsoft Visual C++ 6.0 DLL
上传的附件：
2008-10-22 19:15
0
yangsj
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
谢谢楼上的！你是怎么处理那个跳出的禁止dump的？
2008-10-22 21:02
0
yangsj
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
peeler,你好！首先谢谢你，这个api文件是acrobat的一个插件，脱壳后，发现Acrobat竟然不认识它了！
2008-10-23 13:25
0
cwqzts
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
你抓图给大家看看 这样比较好
2008-10-23 16:30
0
涛越
雪    币： 331
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
学习，想知道怎么解决，支持一下
2008-10-23 16:59
0
yangsj
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
是，希望peeler辛苦下，抓图或者写个简单的说明，让我们这些菜鸟学习学习！
2008-10-23 22:10
0
huawuduo
雪    币： 211
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
说说过程。。。。我们这帮新手最想看的
2009-1-2 01:45
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//