首页
社区
课程
招聘
[旧帖] [求助]脱壳ASProtect 1.33 - 2.1 Registered 后出现‘invalid date in the file’ 0.00雪花
发表于: 2008-10-20 16:47 6858

[旧帖] [求助]脱壳ASProtect 1.33 - 2.1 Registered 后出现‘invalid date in the file’ 0.00雪花

2008-10-20 16:47
6858
脱壳ASProtect 1.33 - 2.1 Registered -> Alexey Solodovnikov [Overlay] *时,import REC 修补后 运行程序出现:“invalid date in the file”怎么处理?

步骤如下:
1。pe查壳为“ASProtect 1.33 - 2.1 Registered -> Alexey Solodovnikov [Overlay] *”
2。ollydbg 打开用 Volx的超强脱壳脚本“Aspr2.XX_unpacker_v1.13SC.osc”提示有偷代码
3。“ALT+L”提示::IAT 的地址 = 00407000
IAT 的相对地址 = 00007000
IAT 的大小 = 000000C0
OEP 的地址 = 0040389F
OEP 的相对地址 = 0000389F

4。用Import rec  修正:打开软件,选取文件,在OEP处填“0000389F”按“自动搜索”
RVA 00007000    SIZE:000000C0   再点“获取输入表”--未出现错误  --“修复转存文件”

5.运行文件“de-源文件名-。exe”文件,提示:invalid date in the file

请问大师这个错在哪里?
之后拿PE查壳为:“Microsoft Visual C++ 6.0”

以下为添加步骤:
考虑是否处理数据因为有[Overlay] *
在网络下载Overlay软件,处理数据试用,可以了。这里没有校验,如果有还得再学习。

问题:PE查壳为:“Microsoft Visual C++ 6.0 [Overlay]”
ollydbg载入,用ULStra string 什么都看不到。。。。。。请高人指点。。。。。。。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
易语言程序 在ECODE短下中断,单步到程序领空在查找ASCII码
2008-10-20 18:19
0
游客
登录 | 注册 方可回帖
返回
//