脱themida/winlicense壳成功不能运行程序怎样修复
答案:2 悬赏:40 手机版
解决时间 2021-02-02 01:36
- 提问者网友:末路
- 2021-02-01 16:54
脱themida/winlicense壳成功不能运行程序怎样修复
最佳答案
- 五星知识达人网友:由着我着迷
- 2021-02-01 17:03
不能运行说明脱壳脚本不是万能的,网上的脱壳脚本最多也就是能修复大部分iat表,找到oep,不能运行的原因有很多种,有的是因为有代码加密,到oep这的时候,代码还是加密的,脱壳后解密不了,需要跟踪找到进行解密。还有就是部分iat修复错误,或者直接没修复,导致程序崩溃,这种情况比较多,需要找出来修复。
全部回答
- 1楼网友:不如潦草
- 2021-02-01 17:20
脱壳和修复。 在00618693,也就是OEP的地方,设置为新EIP后,用LordPE工具Dump得到1.exe(注意这里别连网线,网线接上就dump不出来的,原因我还没找,这次没接网线又不成功,晕了用OD自带的吧,好了有了)。
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
推荐资讯