-
-
[求助]一个VMP的DLL脱壳修复后为什么还不能运行
-
发表于:
2012-7-11 13:13
8756
-
[求助]一个VMP的DLL脱壳修复后为什么还不能运行
一个VMP的DLL
OEP : 1004E0E8 查找过程不表
然后 LCF 的脚本跑，跑完后 dump ，接下补区段 ，补一个 API_CALC-[10180000]_New-VA_180000.mem ，没有anti_dump
加入 Loadlibray 和 GetProcAddress ，重新保存文件 ，修改区段，入口改为 180000 ，重建文件。
根据录像做到这里应该 就可以了，但是我的还是运行错误，看了几遍录像，没有遗漏的的地方，来请教一下，哪里做错了。
附上原文件和脱壳修复后的dll
6ebK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8S2L8W2)9J5k6h3u0S2K9h3c8#2i4K6u0W2j5$3!0E0i4K6u0r3L8X3g2@1k6r3W2K6K9#2)9J5c8Y4y4A6L8X3N6D9k6i4m8#2j5X3I4A6j5#2)9K6c8X3k6A6k6q4)9K6c8o6b7%4x3U0R3&6z5q4)9#2k6U0x3H3x3e0V1H3y4e0t1H3x3K6p5`.
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
我也觉得，这个教程可以共享以下不，呵呵，哪一套啊。VMP的教程我还真没看过呢。
