首页
社区
课程
招聘
[求助]伪装壳脱完无法运行。什么问题哦?
发表于: 2009-4-21 21:20 2392

[求助]伪装壳脱完无法运行。什么问题哦?

2009-4-21 21:20
2392
Microsoft Visual C++ 6.0 [Overlay]

脱完后是Microsoft Visual C++ 6.0 (用RL!dePacker脱的)

手动脱的话不知道什么壳。不会脱。


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (9)
雪    币: 442
活跃值: (43)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
MoleBox V2.3X -> MoleStudio.com   * Sign.By.fly [Overlay] *

这是一个打包壳
2009-4-22 05:52
0
雪    币: 5
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
附加数据有没有加呀.加手到脱完壳的code里就不会出现这种情况.
2009-4-22 09:27
0
雪    币: 9
活跃值: (150)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
具体要怎么脱哦?..我发出附件结果被锁了..

这个壳一直困扰我好久了..附加数据不是要查区段.中找出00000后的新数据嚒?可是区段中找不到呢..
2009-4-22 18:15
0
雪    币: 317
活跃值: (93)
能力值: ( LV9,RANK:140 )
在线值:
发帖
回帖
粉丝
5
你这个不是脱的问题,里面捆绑了数据,需要把捆绑的数据分离出来!
2009-4-23 03:59
0
雪    币: 5
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
最后一行最后排数值相加就可以得到附加数据值,然后winhex 查询一下,找到那个位置加把那一段数据加到脱完壳的程式里就可以了.
2009-4-24 09:09
0
雪    币: 113
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
[Overlay]
附加数据没处理吧
2009-4-25 18:18
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
都是高手啊!
2009-4-25 22:43
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
??大家都不用看他原来是什么壳就可以判断?
2009-4-25 22:59
0
雪    币: 9
活跃值: (150)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
那谁可以教我脱一下.我都不大懂.好人加我QQ59081300.有酬谢...
2009-4-29 20:09
0
游客
登录 | 注册 方可回帖
返回
//