首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]请教，关于NOOBYPROECT
发表于: 2010-7-29 13:48 2817

[求助]请教，关于NOOBYPROECT

byjove 活跃值
2010-7-29 13:48
2817
用noobyprotect 加了一个notepad.exe 用OD附加后，再DUMP，发现原来的OEP的push 70被偷换成6X XX了。
附加后DUMP的各个SECTION是不是都还原了？

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・0
支持
分享
最新回复 (2)
范范love
雪    币： 317
活跃值： (93)
能力值： ( LV9，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
2 楼
你碰上的估计是DEMO版的吧
2010-7-29 15:25
0
byjove
雪    币： 305
活跃值： (26)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
我也郁闷，我用的是se 1.7.0.0 :kissy的那个版本，附加后，DUMP后再把notepad.exe的IAT用importrec修复一下，同样也是用原来notepad.exe的OEP的push 70修复后，能运行。（这里我都是直接用原来的notepad.exe，所以不是脱壳），请教大家，如果别人升级的程序如果改动不大的话，是不是也可以这样脱掉？
2010-7-30 11:46
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回