首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 加壳脱壳
    3. 发新帖
新人求助！
2004-5-13 13:23 5490

新人求助！

ynhhdj 活跃值
2004-5-13 13:23
5490
我试着手动脱了一个软件！但不能正常运行，我也不知道我脱壳的对不对啊！我想知道怎么用Import Reconstructor 1.4.2+来修复软件!望高手能说明白一点、祥细一点啊！因为我是个菜鸟。

这是我脱了壳的文件！点击下载：附件！

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
点赞・6
打赏
分享
最新回复 (2)
小虾
雪    币： 2367
活跃值： (756)
能力值： (RANK：410 )
在线值：
发帖
回帖
粉丝
私信
小虾 10 2004-5-13 13:47
2 楼
0
先启动未脱壳的软件，再启运Import Reconstructor,在进程中找到刚才启动的软件，然后在OEP那里输入你找到程序入口地址。再点击TAT AutoSearch按钮，接着点击set Imports按钮，最后点击Fix Dump按钮，在出现的对话框里选择你刚才脱了壳的程序就完成了。
这个方法可以对付大多数的压缩壳，但对于一些比较猛的加密壳无效。
ynhhdj
雪    币： 209
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
ynhhdj 2004-5-13 18:58
3 楼
0
谢谢！
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回