首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
请教csjwaman，看了大侠的教程受益非浅但是遇到几个问题，请指教
发表于: 2005-9-22 10:19 4342

请教csjwaman，看了大侠的教程受益非浅但是遇到几个问题，请指教

chenzhoui 活跃值
2005-9-22 10:19
4342
看了您2005年7月16日的 SDprotector v1.1加壳的某软件脱壳过程  教程，很受教益。您写的很明白了，无赖我基础不好，有几个问题想请你再指点指点。
1 ：
[到入口后，修改各区段读写权限为完全权限，然后DUMP下来，并将DUMP下来的文件入口改为7EBB8。]
我脱的一个程序，是 retn 100多次后才返回的，都入口，修复移走的代码后，可以用  LOADPE   DUMP下来吗？
2：关键的是怎样修复 IAT ，您没发表脚本，能否请您举个例？

　　　　　

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (6)
chenzhoui
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
兄弟门，帮帮忙哦
2005-9-23 13:12
0
csjwaman
雪    币： 319
活跃值： (2639)
能力值： ( LV12，RANK：980 )
在线值：
发帖
回帖
粉丝
私信
3 楼
请仔细看教程。另外可以把程序放上来看看。
2005-9-23 14:00
0
chenzhoui
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
22dK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3A6^5N6r3!0G2L8q4)9J5k6h3y4G2L8g2)9J5c8X3W2F1k6r3g2^5x3g2)9J5k6h3S2@1L8h3H3`. （2。514）
我遇到的问题是
1：retn 100多次后，才到入口点，入口代码被移走了，不知道怎样找回
2：修复 IAT 的脚本不知道怎样写。您能发个完整的脚本吗

感谢对后进的提挈
2005-9-23 17:09
0
csjwaman
雪    币： 319
活跃值： (2639)
能力值： ( LV12，RANK：980 )
在线值：
发帖
回帖
粉丝
私信
5 楼
脱壳方法和我写的教程基本一样。我已脱掉。
2005-9-24 00:30
0
chenzhoui
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
我遇到的问题是
1：retn 100多次后，才到入口点，入口代码被移走了，不知道怎样找回
2：修复 IAT 的脚本不知道怎样写。您能发个完整的脚本吗

我怎样可以找到您？
2005-9-24 13:01
0
csjwaman
雪    币： 319
活跃值： (2639)
能力值： ( LV12，RANK：980 )
在线值：
发帖
回帖
粉丝
私信
7 楼
QQ:120207230
2005-9-24 14:19
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回