首页
社区
课程
招聘
[旧帖] [求助]于VB程序脱壳后修复成VB开头的问题! 0.00雪花
发表于: 2009-4-20 16:59 3834

[旧帖] [求助]于VB程序脱壳后修复成VB开头的问题! 0.00雪花

2009-4-20 16:59
3834
关于VB程序脱壳后修复成VB开头的问题!
我在用脚本脱完“yoda's Protector v1.02 (.dll,.ocx) -> Ashkbiz Danehkar (h) *”壳后。程序可以正常调试和使用了。但是由于开头不是VB程序开始的代码。不能用反汇编“VBLocalize”等调试。提示不是VB程序或者加壳。

我是在看了http://bbs.chinapyg.com/viewthread.php?tid=26186&extra=page%3D1
对最新的“山西省2009驾校模拟考试系统”进行修改的。但是我遇见如下问题请大家帮助:

就是怎么把他的入口点改成VB的,让反汇编程序可以调试。你看我的代码是这样的:
004A3141    F3:             prefix rep:------------------这出现了  EAX 00402214 ASCII "VB5!6&*"
004A3142    EB 02           jmp short unpack.004A3146
004A3144    CD20 508F0158   vxdjump 58018F50
004A314A    59              pop ecx
004A314B >  66:9D           popfw
004A314D    E8 7EEEF5FF     call <jmp.&msvbvm60.ThunRTMain>
004A3152    E9 00000000     jmp unpack.004A3157
我该怎么改呢?
我想把“004A314B >  66:9D           popfw”改成“push unpack.00402214”。提示我“需要标签”
请求你的帮助。先谢谢大侠了
希望能加我QQ53001949

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 2384
活跃值: (766)
能力值: (RANK:410 )
在线值:
发帖
回帖
粉丝
2
在OD中直接改push 00402214不行(试试不要加"unpack.")?
2009-4-20 17:28
0
游客
登录 | 注册 方可回帖
返回
//