-
-
[求助]UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]脱壳求教
-
发表于: 2009-10-12 16:09
-
用peid查壳显示是用upx加壳的
遂用od找到oep: 3861并将之dump下来，再用peid查壳显示似乎很顺利：
双击运行发现如下提示：
接下来就用importREC进行修复
修复之后，运行还是原来的错误：
请问这是为啥呢？本人菜鸟中的菜鸟，望各位指教，谢谢！
原程序：
715K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3N6G2L8$3c8Q4x3X3g2Y4k6q4)9J5c8U0t1#2y4U0f1%4y4g2)9J5k6h3S2@1L8b7`.`.
dump出来的程序：
2c8K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3N6G2L8$3c8Q4x3X3g2Y4k6q4)9J5c8U0t1#2y4U0f1^5x3q4)9J5k6h3S2@1L8b7`.`.
遂用od找到oep: 3861并将之dump下来，再用peid查壳显示似乎很顺利：
双击运行发现如下提示：
接下来就用importREC进行修复
修复之后，运行还是原来的错误：
请问这是为啥呢？本人菜鸟中的菜鸟，望各位指教，谢谢！
原程序：
715K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3N6G2L8$3c8Q4x3X3g2Y4k6q4)9J5c8U0t1#2y4U0f1%4y4g2)9J5k6h3S2@1L8b7`.`.
dump出来的程序：
2c8K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3N6G2L8$3c8Q4x3X3g2Y4k6q4)9J5c8U0t1#2y4U0f1^5x3q4)9J5k6h3S2@1L8b7`.`.
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
 overlay数据没有处理 脱壳完毕的文件: 723K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3N6G2L8$3c8Q4x3X3g2Y4k6q4)9J5c8U0t1#2y4U0j5I4x3W2)9J5k6h3S2@1L8b7`.`. |
|
|
|
|
|
|
|
|
|
|
|
|
