首页
社区
课程
招聘
[求助]请教一个Dll脱壳修复重定位表的问题
发表于: 2009-4-20 10:02 5073

[求助]请教一个Dll脱壳修复重定位表的问题

2009-4-20 10:02
5073
看了kanxue老大的一篇文章,http://bbs.pediy.com/showthread.php?t=61334

里面的脱壳、修复输入表都没有问题了。可是到了利用ReloREC修复dll那一步就不行了。

这个里面dumped__.dll是我自己最后修复的那个,EdrLib.dll是原版带壳的,upx_dumped__.dll是附带修复好的文件

我比较了一下,好像我自己的通过ReloREC修复的C000貌似没有数据,但是其步骤都是一样的。不知道为什么为什么会出现这种情况,自己修复之后的文件也没法运行……

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 47147
活跃值: (20380)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
把你得到的Relo.bin附上来看看
2009-4-20 21:51
0
雪    币: 92
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
问题解决了,那个bin文件没有问题,我比较过原版bin的MD5,都一样的。
不知道是我工具的问题还是操作系统的原因(操作的步骤完全一样),到最后生成的那个dump_.dll的文件必须手工修复一下OEP入口与基址。但是从很多教程上来看似乎都没有这一步……

PS:多谢老大关注
2009-4-21 09:31
0
游客
登录 | 注册 方可回帖
返回
//