首页
社区
课程
招聘
我在脱PeCompact 2.x的壳时遇到的问题,请求帮助....
发表于: 2005-6-28 16:52 4266

我在脱PeCompact 2.x的壳时遇到的问题,请求帮助....

2005-6-28 16:52
4266
1.我用Peid 查到这个软件是用的PeCompact 2.x加的壳。
2.我用ollydbg 1.10来调试这个软件,希望手动脱壳,如下操作,
  (1).打开后,F9,提示一个加壳信息,按”否“,一直找到
   jmp eax  (eax是这个软件的入口地址 kk.entryPoint...之类的)
3.我不知道怎么继续下去了。。?请教,
我看资料说要Dump后再ImportREC,这两个我都不太会。
4.
  我试着用了ollydbg的一个插件 ollydbg dump->脱壳。.
  要我输入OEP, 我输入的就是上面jmp eax后的地址,保存exe后,运行出错。。

主要是不会dump和importREC,请求帮助。。。。

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 898
活跃值: (4054)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
2
lordpe->选择进程->Dump Full

Import REConstructor使用
dbfK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8W2k6r3W2&6i4K6u0W2j5$3!0E0i4K6u0r3N6s2g2@1L8%4u0A6j5h3I4Q4x3V1k6U0K9r3q4H3z5q4)9J5c8V1y4Z5j5i4l9^5i4K6u0V1y4g2)9J5k6o6c8Q4x3X3g2Z5N6r3@1`.
2005-6-28 16:58
0
雪    币: 194
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
fly,谢谢你,lordpe我会用了,现在我已dump完毕,
importREC界面上显示的东东,我还是不太会。。好像没有保存的按钮。。。。
2005-6-28 17:13
0
雪    币: 194
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
好像还有校验,脱壳后还是报错,好像是有校验,该怎么去掉呢?
2005-6-29 11:06
0
游客
登录 | 注册 方可回帖
返回