[求助]怎么脱一个奇怪的DLL压缩壳-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[求助]怎么脱一个奇怪的DLL压缩壳

发表于: 2005-1-11 21:37 4901

[求助]怎么脱一个奇怪的DLL压缩壳

hdy

2005-1-11 21:37

4901

我在脱一个PECompact 1.68 - 1.84 -> Jeremy Collake加壳的DLL文件时，用W32Dasm看时，可以找到PECompact 1.68 - 1.84 -> Jeremy Collake的OEP的RVA地址，而用OD时，却到了一个奇怪的入口，怎么也无法到达jmp处，运行完显示"LoadDLL：Unable to load DLL"，不知是何缘故？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (3)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼自己先用PECompact加个你熟悉的DLL脱脱 2005-1-11 21:41 0
hdy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 20 粉丝 0 关注私信	hdy 3 楼我有试过ftgg.dll 2005-1-11 21:46 0
hdy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 20 粉丝 0 关注私信	hdy 4 楼在试ftgg.dll时一切正常，在用OD载入时，只要提示用loaddll载入，没有提示是否要分析。 2005-1-11 21:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

hdy

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼自己先用PECompact加个你熟悉的DLL脱脱 2005-1-11 21:41 0
hdy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 20 粉丝 0 关注私信	hdy 3 楼我有试过ftgg.dll 2005-1-11 21:46 0
hdy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 20 粉丝 0 关注私信	hdy 4 楼在试ftgg.dll时一切正常，在用OD载入时，只要提示用loaddll载入，没有提示是否要分析。 2005-1-11 21:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复