-
-
[旧帖]
[求助]脱壳ASProtect 1.33 - 2.1 Registered 后出现‘invalid date in the file’
0.00雪花
-
发表于:
2008-10-20 16:47
6858
-
[旧帖] [求助]脱壳ASProtect 1.33 - 2.1 Registered 后出现‘invalid date in the file’
0.00雪花
脱壳ASProtect 1.33 - 2.1 Registered -> Alexey Solodovnikov [Overlay] *时,import REC 修补后 运行程序出现:“invalid date in the file”怎么处理?
步骤如下:
1。pe查壳为“ASProtect 1.33 - 2.1 Registered -> Alexey Solodovnikov [Overlay] *”
2。ollydbg 打开用 Volx的超强脱壳脚本“Aspr2.XX_unpacker_v1.13SC.osc”提示有偷代码
3。“ALT+L”提示::IAT 的地址 = 00407000
IAT 的相对地址 = 00007000
IAT 的大小 = 000000C0
OEP 的地址 = 0040389F
OEP 的相对地址 = 0000389F
4。用Import rec 修正:打开软件,选取文件,在OEP处填“0000389F”按“自动搜索”
RVA 00007000 SIZE:000000C0 再点“获取输入表”--未出现错误 --“修复转存文件”
5.运行文件“de-源文件名-。exe”文件,提示:invalid date in the file
请问大师这个错在哪里?
之后拿PE查壳为:“Microsoft Visual C++ 6.0”
以下为添加步骤:
考虑是否处理数据因为有[Overlay] *
在网络下载Overlay软件,处理数据试用,可以了。这里没有校验,如果有还得再学习。
问题:PE查壳为:“Microsoft Visual C++ 6.0 [Overlay]”
ollydbg载入,用ULStra string 什么都看不到。。。。。。请高人指点。。。。。。。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!