-
-
[求助]UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]脱壳求教
-
发表于: 2009-10-12 16:09
-
用peid查壳显示是用upx加壳的
遂用od找到oep: 3861并将之dump下来，再用peid查壳显示似乎很顺利：
双击运行发现如下提示：
接下来就用importREC进行修复
修复之后，运行还是原来的错误：
请问这是为啥呢？本人菜鸟中的菜鸟，望各位指教，谢谢！
原程序：
http://good.gd/256575.htm
dump出来的程序：
http://good.gd/256580.htm
遂用od找到oep: 3861并将之dump下来，再用peid查壳显示似乎很顺利：
双击运行发现如下提示：
接下来就用importREC进行修复
修复之后，运行还是原来的错误：
请问这是为啥呢？本人菜鸟中的菜鸟，望各位指教，谢谢！
原程序：
http://good.gd/256575.htm
dump出来的程序：
http://good.gd/256580.htm
|
|
|---|---|
|
|
 overlay数据没有处理 脱壳完毕的文件: http://good.gd/256612.htm |
|
|
|
|
|
|
|
|
|
|
|
|
