首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
手动脱ASPack 2.12 -> Alexey Solodovnikov壳后遇到的问题?????
发表于: 2004-11-9 10:46 4898

手动脱ASPack 2.12 -> Alexey Solodovnikov壳后遇到的问题?????

mabcdefg 活跃值
2004-11-9 10:46
4898
版主呀我手动脱用ASPack 2.12 -> Alexey Solodovnikov的壳，按论坛中的说明，也进行了修复，可还是不行．
这个程序是用delphi编译的，我发现用delphi编的程序，在脱壳后的修复过程中是不是还有点别的技巧？？？

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・1
支持
分享
最新回复 (7)
jingulong
雪    币： 266
活跃值： (269)
能力值： ( LV9，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
2 楼
最初由 mabcdefg 发布
...我发现用delphi编的程序，在脱壳后的修复过程中是不是还有点别的技巧？？？


没有
2004-11-9 11:09
0
fly
雪    币： 898
活跃值： (4054)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
3 楼
或许有检验
2004-11-9 12:36
0
mabcdefg
雪    币： 204
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
没有校验，用脱壳软件可以脱掉，但是手动脱时，我没有办法恢复ＩＴＡ，我怎么也无法恢复
2004-11-9 19:06
0
sadan
雪    币： 212
活跃值： (70)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
5 楼
截个图片上来看看撒~~
2004-11-9 20:44
0
fly
雪    币： 898
活跃值： (4054)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
6 楼
最初由 mabcdefg 发布
没有校验，用脱壳软件可以脱掉，但是手动脱时，我没有办法恢复ＩＴＡ，我怎么也无法恢复


直接找IAT RVA
2004-11-10 12:03
0
mabcdefg
雪    币： 204
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
我手动找到的IAT的RVA，并用Import REConstruct进行了修复，但是还是不能运行
2004-11-10 21:22
0
fly
雪    币： 898
活跃值： (4054)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
8 楼
代码解密完毕后dump
直接修正IAT RVA即可

具体看《加密与解密》第2版中相关描述
2004-11-10 21:34
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回