首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
加壳脱壳
发新帖
0
0
脱UPX的DLL出现的奇怪问题?
发表于: 2006-1-3 10:54
5448
脱UPX的DLL出现的奇怪问题?
xflin
2006-1-3 10:54
5448
我按照FLY大侠的脱UPX的方法,重定位也处理了,而且OD也能够用loaddll.exe正常加载并初始化,但是原来的EXE却显示LoadLibrary出错,这是怎么回事啊?是不是我脱壳没有脱干净还是脱得有误?
原版:http://vip.deyv.com/xflin/jxdata_bak.rar
脱壳后文件:http://vip.deyv.com/xflin/jxdata.rar
请大家帮忙看看是怎么回事?只求指点,不要直接破解的文件,
这个帖不算违反规定吧。
回复一:
这个DLL很奇怪,
一来我怀疑是手工处理过的,我用了所有的脱UPX的方法,包括UPX FIX之类的,还有UPX ShellEx RC9,都不能脱。不信的话,各位可以试试,如果能脱掉,麻烦告之一声
二来我也想学习一下手脱,但出了这种问题,一时纳闷,不知道为何
回复二:
小虾大哥,还是不行哦,LoadLibrary error!
回复三:
虽然我用relox10重定位失败了,但可能是我使用不对,我再仔细看看,谢谢FLY和小虾大哥的热心指点
回复四:
谢谢FLY大侠亲自帮我看,我查看了一下链接,能下载啊,用IE进行下载测试了三次
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
13
)
kanxue
雪 币:
61782
活跃值:
(22011)
能力值:
(RANK:350 )
在线值:
发帖
2386
回帖
17068
粉丝
620
关注
私信
kanxue
8
2
楼
UPX的壳,想尽一切方法用UPX自身脱
2006-1-3 11:11
0
KuNgBiM
雪 币:
817
活跃值:
(1927)
能力值:
( LV12,RANK:2670 )
在线值:
发帖
500
回帖
2517
粉丝
24
关注
私信
KuNgBiM
66
3
楼
最初由 kanxue 发布
UPX的壳,想尽一切方法用UPX自身脱
2006-1-3 11:15
0
kanxue
雪 币:
61782
活跃值:
(22011)
能力值:
(RANK:350 )
在线值:
发帖
2386
回帖
17068
粉丝
620
关注
私信
kanxue
8
4
楼
最初由 KuNgBiM 发布
忘了说后一句,用UPX脱,这样最完美。;)
2006-1-3 11:29
0
xflin
雪 币:
147
活跃值:
(11)
能力值:
( LV3,RANK:20 )
在线值:
发帖
6
回帖
59
粉丝
0
关注
私信
xflin
5
楼
这个DLL很奇怪,
一来我怀疑是手工处理过的,我用了所有的脱UPX的方法,包括UPX FIX之类的,还有UPX ShellEx RC9,都不能脱。不信的话,各位可以试试,如果能脱掉,麻烦告之一声
二来我也想学习一下手脱,但出了这种问题,一时纳闷,不知道为何
2006-1-3 11:32
0
fly
雪 币:
898
活跃值:
(4054)
能力值:
( LV9,RANK:3410 )
在线值:
发帖
294
回帖
7686
粉丝
34
关注
私信
fly
85
6
楼
重定位表有问题
用Relox修复重定位表看看
2006-1-3 13:06
0
小虾
雪 币:
2384
活跃值:
(766)
能力值:
(RANK:410 )
在线值:
发帖
36
回帖
2248
粉丝
7
关注
私信
小虾
10
7
楼
试试这个:
附件:unpack.part1.rar
附件:unpack.part2.rar
传错文件了,麻烦看雪老大将下面的两个附件删除掉。
bbs.pediy.com/upload/2005/8/files/unpack.part1.rar_840.rar
bbs.pediy.com/upload/2005/8/files/unpack.part2.rar_857.rar
2006-1-3 14:31
0
xflin
雪 币:
147
活跃值:
(11)
能力值:
( LV3,RANK:20 )
在线值:
发帖
6
回帖
59
粉丝
0
关注
私信
xflin
8
楼
小虾大哥,还是不行哦,LoadLibrary error!
2006-1-3 19:25
0
xflin
雪 币:
147
活跃值:
(11)
能力值:
( LV3,RANK:20 )
在线值:
发帖
6
回帖
59
粉丝
0
关注
私信
xflin
9
楼
虽然我用relox10重定位失败了,但可能是我使用不对,我再仔细看看,谢谢FLY和小虾大哥的热心指点
2006-1-3 19:56
0
fly
雪 币:
898
活跃值:
(4054)
能力值:
( LV9,RANK:3410 )
在线值:
发帖
294
回帖
7686
粉丝
34
关注
私信
fly
85
10
楼
jxdata_bak.rar 无法下载
修正链接我看看
2006-1-3 20:14
0
xflin
雪 币:
147
活跃值:
(11)
能力值:
( LV3,RANK:20 )
在线值:
发帖
6
回帖
59
粉丝
0
关注
私信
xflin
11
楼
谢谢FLY大侠亲自帮我看,我查看了一下链接,能下载啊,用IE进行下载测试了三次
2006-1-3 20:50
0
fly
雪 币:
898
活跃值:
(4054)
能力值:
( LV9,RANK:3410 )
在线值:
发帖
294
回帖
7686
粉丝
34
关注
私信
fly
85
12
楼
用LordPE把附件中文件load入你脱壳的jxdata.dll
只保留LordPE的Validate PE选项Rebuild PE
修正Relocation信息:RVA=001BE000,Size=00011F30
当然,如果你放在其他地方则需要修正相应的RVA
附件:reloc.rar
2006-1-3 22:05
0
workrow
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
6
粉丝
0
关注
私信
workrow
13
楼
呵呵,楼主在破解商业外挂(剑侠精灵)?
2006-1-3 22:17
0
xflin
雪 币:
147
活跃值:
(11)
能力值:
( LV3,RANK:20 )
在线值:
发帖
6
回帖
59
粉丝
0
关注
私信
xflin
14
楼
呵呵,破外挂我还没有那能耐,只是有朋友问我那个DLL脱壳的问题,上次我看到FLY大侠说有一个UPX的DLL的脱壳,正想试试。
2006-1-3 22:31
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
xflin
6
发帖
59
回帖
20
RANK
关注
私信
他的文章
[原创]vmp1.63加壳程序破解分析
13304
Armadillo的Pulic版和Custom版有什么区别呢?
3872
如何分辩VB的程序是P-CODE编译还是本地编译方式呢?
3777
请问用什么软件可以解压缩Nullsoft PiMP做的安装包?
6939
请问有没有专门的解UPX重定表的软件?
4294
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部