-
-
[旧帖] [求助]脱壳，新人练手，请大虾分析下我的错误在哪里。 0.00雪花
-
发表于: 2007-10-30 13:21
-
【文章标题】: 脱壳
【文章作者】: waterct
【作者邮箱】: waterct@163.com
【作者QQ 】: 6302390
【软件名称】: TMD传奇伴侣.exe ,下载地址 TMD传奇伴侣.rar
【作者声明】: 一直对破解很感兴趣，可是苦于无人指路。一个朋友玩游戏，说让我帮忙破破一个辅助软件。我尝试一下。可是最终没有成功，不知道何原因，哪位大哥指点下，感激不尽。
--------------------------------------------------------------------------------
【详细过程】
1，首先用PEiD 打开 “TMD传奇伴侣.exe ”，获取加壳工具 “Version: ASProtect 2.2 SKE build 03.05 Release " 如下：
2，接着OD载入 “TMD传奇伴侣.exe ”，选择 前辈提供的 “Aspr2.XX_IATfixer_v2.2s.osc”这个脚本，自动寻找OEP 和大小。最后在 查看-〉记录 菜单里获得结果，如下：
iatstartaddr: 00407000
iatstart_rva: 00007000
iatsize: 000000C0
0040389F 当执行 [0040389F] 时设置内存断点
OEP_rva: 0000389F
图示如下：
3，打开工具 ImportREC，输入 OEP的值 0000389F，及RVA和size，点击 “获取输入表”，幸运的是，IAT全部成功，所有函数均显示有效： YES。
图示如下：
4，点击 ImportREC 的修复转储 按钮，则会生成一个源文件名后带 短下划线的文件。
5，按照常理，应该这个就是最终的破解后文件。可是当我运行后，发现提示：Error,Invalid data in the file! 哪位大哥给帮忙分析下我错在哪里？
图示如下：
虽然我通篇都是在利用工具，但是这也是我的破解第一步，我现在卡在这里，郁闷了好几天了。但是就是不知道原因。谁能帮我一把？太谢谢了。
更痴心妄想有一个大虾能加我QQ指点我，虽然这是痴心妄想，但是还是梦想着奇迹会发生。
有人帮我吗？
【文章作者】: waterct
【作者邮箱】: waterct@163.com
【作者QQ 】: 6302390
【软件名称】: TMD传奇伴侣.exe ,下载地址 TMD传奇伴侣.rar
【作者声明】: 一直对破解很感兴趣，可是苦于无人指路。一个朋友玩游戏，说让我帮忙破破一个辅助软件。我尝试一下。可是最终没有成功，不知道何原因，哪位大哥指点下，感激不尽。
--------------------------------------------------------------------------------
【详细过程】
1，首先用PEiD 打开 “TMD传奇伴侣.exe ”，获取加壳工具 “Version: ASProtect 2.2 SKE build 03.05 Release " 如下：
2，接着OD载入 “TMD传奇伴侣.exe ”，选择 前辈提供的 “Aspr2.XX_IATfixer_v2.2s.osc”这个脚本，自动寻找OEP 和大小。最后在 查看-〉记录 菜单里获得结果，如下：
iatstartaddr: 00407000
iatstart_rva: 00007000
iatsize: 000000C0
0040389F 当执行 [0040389F] 时设置内存断点
OEP_rva: 0000389F
图示如下：
3，打开工具 ImportREC，输入 OEP的值 0000389F，及RVA和size，点击 “获取输入表”，幸运的是，IAT全部成功，所有函数均显示有效： YES。
图示如下：
4，点击 ImportREC 的修复转储 按钮，则会生成一个源文件名后带 短下划线的文件。
5，按照常理，应该这个就是最终的破解后文件。可是当我运行后，发现提示：Error,Invalid data in the file! 哪位大哥给帮忙分析下我错在哪里？
图示如下：
虽然我通篇都是在利用工具，但是这也是我的破解第一步，我现在卡在这里，郁闷了好几天了。但是就是不知道原因。谁能帮我一把？太谢谢了。
更痴心妄想有一个大虾能加我QQ指点我，虽然这是痴心妄想，但是还是梦想着奇迹会发生。
有人帮我吗？
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
