首页
社区
课程
招聘
脱UPX的DLL出现的奇怪问题?
发表于: 2006-1-3 10:54 5448

脱UPX的DLL出现的奇怪问题?

2006-1-3 10:54
5448
我按照FLY大侠的脱UPX的方法,重定位也处理了,而且OD也能够用loaddll.exe正常加载并初始化,但是原来的EXE却显示LoadLibrary出错,这是怎么回事啊?是不是我脱壳没有脱干净还是脱得有误?

原版:http://vip.deyv.com/xflin/jxdata_bak.rar

脱壳后文件:http://vip.deyv.com/xflin/jxdata.rar

请大家帮忙看看是怎么回事?只求指点,不要直接破解的文件,
这个帖不算违反规定吧。

回复一:
这个DLL很奇怪,
一来我怀疑是手工处理过的,我用了所有的脱UPX的方法,包括UPX FIX之类的,还有UPX ShellEx RC9,都不能脱。不信的话,各位可以试试,如果能脱掉,麻烦告之一声

二来我也想学习一下手脱,但出了这种问题,一时纳闷,不知道为何

回复二:
小虾大哥,还是不行哦,LoadLibrary error!

回复三:
虽然我用relox10重定位失败了,但可能是我使用不对,我再仔细看看,谢谢FLY和小虾大哥的热心指点

回复四:
谢谢FLY大侠亲自帮我看,我查看了一下链接,能下载啊,用IE进行下载测试了三次

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (13)
雪    币: 61782
活跃值: (22011)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
UPX的壳,想尽一切方法用UPX自身脱
2006-1-3 11:11
0
雪    币: 817
活跃值: (1927)
能力值: ( LV12,RANK:2670 )
在线值:
发帖
回帖
粉丝
3
最初由 kanxue 发布
UPX的壳,想尽一切方法用UPX自身脱


2006-1-3 11:15
0
雪    币: 61782
活跃值: (22011)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
4
最初由 KuNgBiM 发布




忘了说后一句,用UPX脱,这样最完美。;)
2006-1-3 11:29
0
雪    币: 147
活跃值: (11)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
5
这个DLL很奇怪,
一来我怀疑是手工处理过的,我用了所有的脱UPX的方法,包括UPX FIX之类的,还有UPX ShellEx RC9,都不能脱。不信的话,各位可以试试,如果能脱掉,麻烦告之一声

二来我也想学习一下手脱,但出了这种问题,一时纳闷,不知道为何
2006-1-3 11:32
0
雪    币: 898
活跃值: (4054)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
6
重定位表有问题
用Relox修复重定位表看看
2006-1-3 13:06
0
雪    币: 2384
活跃值: (766)
能力值: (RANK:410 )
在线值:
发帖
回帖
粉丝
7
试试这个:
附件:unpack.part1.rar
附件:unpack.part2.rar

传错文件了,麻烦看雪老大将下面的两个附件删除掉。
bbs.pediy.com/upload/2005/8/files/unpack.part1.rar_840.rar
bbs.pediy.com/upload/2005/8/files/unpack.part2.rar_857.rar
2006-1-3 14:31
0
雪    币: 147
活跃值: (11)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
8
小虾大哥,还是不行哦,LoadLibrary error!
2006-1-3 19:25
0
雪    币: 147
活跃值: (11)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
9
虽然我用relox10重定位失败了,但可能是我使用不对,我再仔细看看,谢谢FLY和小虾大哥的热心指点
2006-1-3 19:56
0
雪    币: 898
活跃值: (4054)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
10
jxdata_bak.rar 无法下载
修正链接我看看
2006-1-3 20:14
0
雪    币: 147
活跃值: (11)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
11
谢谢FLY大侠亲自帮我看,我查看了一下链接,能下载啊,用IE进行下载测试了三次
2006-1-3 20:50
0
雪    币: 898
活跃值: (4054)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
12
用LordPE把附件中文件load入你脱壳的jxdata.dll
只保留LordPE的Validate PE选项Rebuild PE
修正Relocation信息:RVA=001BE000,Size=00011F30
当然,如果你放在其他地方则需要修正相应的RVA

附件:reloc.rar
2006-1-3 22:05
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
呵呵,楼主在破解商业外挂(剑侠精灵)?
2006-1-3 22:17
0
雪    币: 147
活跃值: (11)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
14
呵呵,破外挂我还没有那能耐,只是有朋友问我那个DLL脱壳的问题,上次我看到FLY大侠说有一个UPX的DLL的脱壳,正想试试。
2006-1-3 22:31
0
游客
登录 | 注册 方可回帖
返回