[求助]用了Asprotect2.XX IAT fixer v2.2S脚本如何用Import Reconstructor修复?-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (9)
limengg 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 14 粉丝 0 关注私信	limengg 2 楼运行Asprotect2.XX IAT fixer v2.2S脚本后,怎么查看OEP? 2006-11-10 12:42 0
cyto 雪币： 417 活跃值： (475) 能力值： ( LV9，RANK：1250 ) 在线值：发帖 41 回帖 624 粉丝 0 关注私信	cyto 31 3 楼最初由 limengg* 发布* 运行Asprotect2.XX IAT fixer v2.2S脚本后,怎么查看OEP? 停的位置就是OEP。 2006-11-10 13:01 0
limengg 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 14 粉丝 0 关注私信	limengg 4 楼 01600206 55 push ebp ; 00048A520 这个么?? OLLYICE 窗口最左上角? 然后用 Import 自动查找IAT 不行... 楼上的前辈,我可以加你QQ么? 或者什么通讯方式?? 2006-11-10 13:11 0
linex 雪币： 279 活跃值： (145) 能力值： ( LV9，RANK：290 ) 在线值：发帖 11 回帖 267 粉丝 0 关注私信	linex 7 5 楼看OD里面的LOG,里面有IAT的位置. 2006-11-10 14:19 0
limengg 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 14 粉丝 0 关注私信	limengg 6 楼谁能帮我看看么? 014K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4S2K6j5$3y4Q4x3X3g2U0L8$3#2Q4x3V1k6^5M7$3y4U0i4K6u0r3x3g2)9J5k6h3g2^5k6b7`.`. 2006-11-10 14:46 0
cyto 雪币： 417 活跃值： (475) 能力值： ( LV9，RANK：1250 ) 在线值：发帖 41 回帖 624 粉丝 0 关注私信	cyto 31 7 楼最初由 limengg* 发布* 01600206 55 push ebp ; 00048A520 这个么?? OLLYICE 窗口最左上角? 然后用 Import 自动查找IAT 不行... ........ 这个地方就是伪OEP，右边的00048a520就是真正的OEP，可是已经被偷了。 IAT参考OD的记录（Alt＋L）。 2006-11-10 16:26 0
limengg 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 14 粉丝 0 关注私信	limengg 8 楼 iatstartaddr: 0048E17C iatstart_rva: 0008E17C iatsize: 00000758 01600206 断点位于 01600206 OEP_rva: 0008A520 OEP的确是,0008A520 然后用Import 修复用Import Reconstructor修复说 "在OEP入口点没有找到有用信息! " ... .. 2006-11-10 17:38 0
limengg 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 14 粉丝 0 关注私信	limengg 9 楼我都把看雪论坛搜遍了,发现有个前辈提到 "修复Stolen code后，用ImportREC修复。" 不知道修复Stolen code 是什么意思,如何操作.... 2006-11-10 17:39 0
cyto 雪币： 417 活跃值： (475) 能力值： ( LV9，RANK：1250 ) 在线值：发帖 41 回帖 624 粉丝 0 关注私信	cyto 31 10 楼还是先用补区段的方法搞定她. 可以参考syscom的文章. 2006-11-10 22:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (9)
limengg 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 14 粉丝 0 关注私信	limengg 2 楼运行Asprotect2.XX IAT fixer v2.2S脚本后,怎么查看OEP? 2006-11-10 12:42 0
cyto 雪币： 417 活跃值： (475) 能力值： ( LV9，RANK：1250 ) 在线值：发帖 41 回帖 624 粉丝 0 关注私信	cyto 31 3 楼最初由 limengg* 发布* 运行Asprotect2.XX IAT fixer v2.2S脚本后,怎么查看OEP? 停的位置就是OEP。 2006-11-10 13:01 0
limengg 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 14 粉丝 0 关注私信	limengg 4 楼 01600206 55 push ebp ; 00048A520 这个么?? OLLYICE 窗口最左上角? 然后用 Import 自动查找IAT 不行... 楼上的前辈,我可以加你QQ么? 或者什么通讯方式?? 2006-11-10 13:11 0
linex 雪币： 279 活跃值： (145) 能力值： ( LV9，RANK：290 ) 在线值：发帖 11 回帖 267 粉丝 0 关注私信	linex 7 5 楼看OD里面的LOG,里面有IAT的位置. 2006-11-10 14:19 0
limengg 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 14 粉丝 0 关注私信	limengg 6 楼谁能帮我看看么? 014K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4S2K6j5$3y4Q4x3X3g2U0L8$3#2Q4x3V1k6^5M7$3y4U0i4K6u0r3x3g2)9J5k6h3g2^5k6b7`.`. 2006-11-10 14:46 0
cyto 雪币： 417 活跃值： (475) 能力值： ( LV9，RANK：1250 ) 在线值：发帖 41 回帖 624 粉丝 0 关注私信	cyto 31 7 楼最初由 limengg* 发布* 01600206 55 push ebp ; 00048A520 这个么?? OLLYICE 窗口最左上角? 然后用 Import 自动查找IAT 不行... ........ 这个地方就是伪OEP，右边的00048a520就是真正的OEP，可是已经被偷了。 IAT参考OD的记录（Alt＋L）。 2006-11-10 16:26 0
limengg 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 14 粉丝 0 关注私信	limengg 8 楼 iatstartaddr: 0048E17C iatstart_rva: 0008E17C iatsize: 00000758 01600206 断点位于 01600206 OEP_rva: 0008A520 OEP的确是,0008A520 然后用Import 修复用Import Reconstructor修复说 "在OEP入口点没有找到有用信息! " ... .. 2006-11-10 17:38 0
limengg 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 14 粉丝 0 关注私信	limengg 9 楼我都把看雪论坛搜遍了,发现有个前辈提到 "修复Stolen code后，用ImportREC修复。" 不知道修复Stolen code 是什么意思,如何操作.... 2006-11-10 17:39 0
cyto 雪币： 417 活跃值： (475) 能力值： ( LV9，RANK：1250 ) 在线值：发帖 41 回帖 624 粉丝 0 关注私信	cyto 31 10 楼还是先用补区段的方法搞定她. 可以参考syscom的文章. 2006-11-10 22:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复