-
-
[旧帖]
[求助]于VB程序脱壳后修复成VB开头的问题!
0.00雪花
-
发表于:
2009-4-20 16:59
3834
-
[旧帖] [求助]于VB程序脱壳后修复成VB开头的问题!
0.00雪花
关于VB程序脱壳后修复成VB开头的问题!
我在用脚本脱完“yoda's Protector v1.02 (.dll,.ocx) -> Ashkbiz Danehkar (h) *”壳后。程序可以正常调试和使用了。但是由于开头不是VB程序开始的代码。不能用反汇编“VBLocalize”等调试。提示不是VB程序或者加壳。
我是在看了
http://bbs.chinapyg.com/viewthread.php?tid=26186&extra=page%3D1
对最新的“山西省2009驾校模拟考试系统”进行修改的。但是我遇见如下问题请大家帮助:
就是怎么把他的入口点改成VB的,让反汇编程序可以调试。你看我的代码是这样的:
004A3141 F3: prefix rep:------------------这出现了 EAX 00402214 ASCII "VB5!6&*"
004A3142 EB 02 jmp short unpack.004A3146
004A3144 CD20 508F0158 vxdjump 58018F50
004A314A 59 pop ecx
004A314B > 66:9D popfw
004A314D E8 7EEEF5FF call <jmp.&msvbvm60.ThunRTMain>
004A3152 E9 00000000 jmp unpack.004A3157
我该怎么改呢?
我想把“004A314B > 66:9D popfw”改成“push unpack.00402214”。提示我“需要标签”
请求你的帮助。先谢谢大侠了
希望能加我QQ53001949
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课