首页
社区
课程
招聘
[旧帖] [求助]程序税壳后不能运行,帮帮新手 0.00雪花
发表于: 2008-11-7 19:34 3168

[旧帖] [求助]程序税壳后不能运行,帮帮新手 0.00雪花

2008-11-7 19:34
3168
查壳为:ASPack 2.12 -> Alexey Solodovnikov
但脱壳后程序不能运行,程序只是一闪就关闭了,没有报错~

脱了的文件查壳为:Borland Delphi 6.0 - 7.0,应该脱了吧.

为什么不运行呀?

[课程]Linux pwn 探索篇!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
有校验吧,用OD调试一下吧
2008-11-7 19:50
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
校验是什么?有这方面的资料看看吗?
2008-11-7 20:11
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
没人给我说说吗???
2008-11-8 19:00
0
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
ASPack 2.12 -> Alexey Solodovnikov是一个压缩壳,校验就是如:一个压缩壳加壳后文件的大小与脱壳后的文件大小不一样,这时运行软件后能自动检验到文件大小不一样就出错,这只是一个方面,自校验的方式有很多种,不是一时能说的清楚的。
2008-11-8 19:46
0
雪    币: 0
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
6
自校验,常见有大小校验,还有代码校验,名字校验,大小校验的话你就看你脱壳后的东西跟没脱之前的大小就知道,然后用两个OD分别打开他们,然后分析里面的跳转,脱壳后的东西里面应该有个跳的上面会有改大小的,要比没脱的小就行,名字校验更简单了,直接改那名字跟以来的一样,就可以跑起来
2008-11-10 15:54
0
游客
登录 | 注册 方可回帖
返回
//