首页
社区
课程
招聘
[求助]各位牛牛看下,已经解密了,但是不会修复
发表于: 2008-11-18 02:41 4436

[求助]各位牛牛看下,已经解密了,但是不会修复

2008-11-18 02:41
4436
一个OBJ文件,已经解密了,但是我不会用PE修复,谁能帮我看下?
还有就是不知道加得是什么壳,PEID等都查不出来,郁闷死我了
请各位牛牛,法眼过目下,小女子不胜感激
文件在附件里

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 2110
活跃值: (21)
能力值: (RANK:260 )
在线值:
发帖
回帖
粉丝
2
脱壳没成功.

输入表和资源目录都是坏的.

找到的入口点也是无效的.

你用什么方法处理的
2008-11-18 03:35
0
雪    币: 79
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
我也不太清楚,一个前辈给弄得,他说已经解密了
就是需要PE修复下,主要是有壳
要不呆前辈给指点一二?小女子感激不尽
2008-11-18 03:51
0
雪    币: 79
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
入口点貌似就是00118E7A,原文件的入口点也是这个
2008-11-18 03:55
0
雪    币: 2110
活跃值: (21)
能力值: (RANK:260 )
在线值:
发帖
回帖
粉丝
5
入口点是原来那个一样,是我看错了。

问题是我对VM摸不透,跟着转了半天,总抓不到它把输入表放哪去了。

貌似输入表并不解密,也是被VM过的。

太郁闷了。现在VM这么流行,有时间一定好好研究研究。
2008-11-18 11:56
0
雪    币: 79
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
嘿嘿,原来加VM了啊,这不是闲着没事干吗.........
2008-11-18 13:12
0
雪    币: 2110
活跃值: (21)
能力值: (RANK:260 )
在线值:
发帖
回帖
粉丝
7
理论上VM的伪指令是可以用工具给“反编译”回去的

我猜给你解密的人手中就有这样的技术。

数据就不知道了,因为对数据的一种计算可以通过无穷种算法来等效。
2008-11-18 13:29
0
雪    币: 79
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
嘿嘿,那看样子帮我的是个高手啊......
但是貌似现在软件还是不行,我自己再琢磨琢磨吧,累啊........
2008-11-18 13:34
0
雪    币: 122
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
搞技术的都很累.....
2008-11-18 21:34
0
游客
登录 | 注册 方可回帖
返回
//