-
-
[求助]麻烦帮忙看看这个壳脱下来却运行不了。
-
发表于: 2009-7-23 00:50
-
0017.exe 是未脱壳的文件
现用ESP定律脱掉了一层
007.exe是脱掉了一层壳的文件，能够正常运行
查壳显示的是ASPack 2.12 -> Alexey Solodovnikov [Overlay]
而对于ASPack 2.12 -> Alexey Solodovnikov [Overlay]壳，不管用F8跟踪方式还是用ESP定律，脱下来之后，程序却运行不了（提示不是有效的WIN32程序）。查壳是C++，脱壳方式应该是准确无误，不知道是哪出的问题，麻烦高手帮忙看看。谢谢。
程序运行的时候EXE文件和DLL文件的名字一样，扩展名不需要一样。
还有一点 脱完第一次壳的入口点是0040C001
F8跟进去却是这个样子，
脱下一层壳后重新加载脱完壳的程序又正常了
现用ESP定律脱掉了一层
007.exe是脱掉了一层壳的文件，能够正常运行
查壳显示的是ASPack 2.12 -> Alexey Solodovnikov [Overlay]
而对于ASPack 2.12 -> Alexey Solodovnikov [Overlay]壳，不管用F8跟踪方式还是用ESP定律，脱下来之后，程序却运行不了（提示不是有效的WIN32程序）。查壳是C++，脱壳方式应该是准确无误，不知道是哪出的问题，麻烦高手帮忙看看。谢谢。
程序运行的时候EXE文件和DLL文件的名字一样，扩展名不需要一样。
还有一点 脱完第一次壳的入口点是0040C001
F8跟进去却是这个样子，
脱下一层壳后重新加载脱完壳的程序又正常了
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
