-
-
[旧帖] [求助]脱EXECryptor壳时出现几个问题请指教 0.00雪花
-
发表于: 2008-12-12 11:10
-
1、用 EXECryptor_2.x_OEP+IAT_脚本 脱时，如何能找到真的OEP
在OD能正常运行脚本，在脚本修改IAT地址，都能修复函数，但不知到OEP在哪里？？
请指教
2、用另一EXECryptor_2.x_OEP脚本，找到了“OEP”，并用脚本修复函数，修复后的程序可以单独运行，但在OD就是不能调试，每次裁入时总是提示“不知如何回避位于地址009FFC0D的命令，请尝试题解改EIP或忽略程序异常”，用SHIFT+F9可以停在“OEP”上，但不能调试。下F2断点就运行不起来。
请问各位指教
在OD能正常运行脚本，在脚本修改IAT地址，都能修复函数，但不知到OEP在哪里？？
请指教
2、用另一EXECryptor_2.x_OEP脚本，找到了“OEP”，并用脚本修复函数，修复后的程序可以单独运行，但在OD就是不能调试，每次裁入时总是提示“不知如何回避位于地址009FFC0D的命令，请尝试题解改EIP或忽略程序异常”，用SHIFT+F9可以停在“OEP”上，但不能调试。下F2断点就运行不起来。
请问各位指教
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
