-
-
[旧帖] [求助]百思不解，带详图来了 0.00雪花
-
发表于: 2009-7-29 08:47
-
先查下壳。。
OD隐藏载入，停在这里 ,明显的TMD入口
跑TMDScript-1.9.1+_1.0 final_修正集成版脚本停在这里，看样子并没有偷代码啊？？
修正镜像大小，转存
重建，OEP我填的是6904f 提示发现原始IAT.
获取输入表，全部是有效函数，然后转存。
上面就是我的全过程，现在的问题，转存后程序双击没有反映，用资源修改器打开是可以看到里面的资源的，说明壳已脱了，运行不了是不是有效验？？ 请高手指点下。谢谢。
OD隐藏载入，停在这里 ,明显的TMD入口
跑TMDScript-1.9.1+_1.0 final_修正集成版脚本停在这里，看样子并没有偷代码啊？？
修正镜像大小，转存
重建，OEP我填的是6904f 提示发现原始IAT.
获取输入表，全部是有效函数，然后转存。
上面就是我的全过程，现在的问题，转存后程序双击没有反映，用资源修改器打开是可以看到里面的资源的，说明壳已脱了，运行不了是不是有效验？？ 请高手指点下。谢谢。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
 1234
|
|
|
|
|
|
|
|
|
|
