首页
社区
课程
招聘
[求助]脱壳入门初级教学后问题 程序无法运行
发表于: 2009-4-11 16:54 4047

[求助]脱壳入门初级教学后问题 程序无法运行

2009-4-11 16:54
4047
本人有点电脑基础,最近看到一款软件,不过要注册,又不想花钱,所以来学下破解,看下有没有帮助。费话不多说了,请各位老大们看我碰到的问题。
   我是用Ollydbg做的这个实验,软件就是雪老大给新手们实验的notepad.upx.rar。解压出来如下图:
    于是我照着老大给方法照着做,如下图:
         
    继续开着加载着notepad.upx.exe 的OD并打开LordPe。 OPTION默认是这样的如下:
   
    找到内存中的notepad.upx.exe 右键 dump full 别存为 如下:
   
     脱壳后文件大小如下:
      

      现在用 打开工具   ImportREC_fix 并关掉OD ,打开原来的notepad.upx.exe 找到
   
      
     
      

     所以我就得到了这个文件 但是运行的时候出错
   
      请各位大哥 指点下  错在哪?  半天了想不出

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (11)
雪    币: 2110
活跃值: (21)
能力值: (RANK:260 )
在线值:
发帖
回帖
粉丝
2
错误之处在于,使用importRec时,没有填入正确的OEP,所以修复了的程序的入口点不正确。
2009-4-11 17:53
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
LordPE 请问怎么看 脱壳后的输入表 BAIDU下找不到
2009-4-11 18:06
0
雪    币: 2384
活跃值: (766)
能力值: (RANK:410 )
在线值:
发帖
回帖
粉丝
4
RVA,Relative Virtual Addresses(相对虚拟地址)的简写。
2009-4-11 18:12
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
放放LS的 我BAIDU了下发现了
2009-4-11 18:14
0
雪    币: 2384
活跃值: (766)
能力值: (RANK:410 )
在线值:
发帖
回帖
粉丝
6
Click [PE Editor] Button ->Open PE Files-> Click [Directories] Button ->Import Table->Click [...] Button
2009-4-11 18:21
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
谢谢!!!!!
2009-4-11 20:54
0
雪    币: 442
活跃值: (43)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
我好像发现了点问题

你到底是要脱notepad,还是LordPE
2009-4-12 06:44
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
已经成功脱掉了 谢谢各位了!
2009-4-12 09:07
0
雪    币: 193
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
2009-4-14 16:04
0
雪    币: 193
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
修复时候要给出正确的OEP地址才行滴
2009-4-27 15:31
0
雪    币: 603
活跃值: (40)
能力值: ( LV9,RANK:140 )
在线值:
发帖
回帖
粉丝
12
修复的有问题吧
2009-4-28 10:38
0
游客
登录 | 注册 方可回帖
返回
//