永发信息网

脱themida/winlicense壳成功不能运行程序怎样修复

答案:2  悬赏:40  手机版
解决时间 2021-02-02 01:36
  • 提问者网友:末路
  • 2021-02-01 16:54
脱themida/winlicense壳成功不能运行程序怎样修复
最佳答案
  • 五星知识达人网友:由着我着迷
  • 2021-02-01 17:03
不能运行说明脱壳脚本不是万能的,网上的脱壳脚本最多也就是能修复大部分iat表,找到oep,不能运行的原因有很多种,有的是因为有代码加密,到oep这的时候,代码还是加密的,脱壳后解密不了,需要跟踪找到进行解密。还有就是部分iat修复错误,或者直接没修复,导致程序崩溃,这种情况比较多,需要找出来修复。
全部回答
  • 1楼网友:不如潦草
  • 2021-02-01 17:20
脱壳和修复。 在00618693,也就是OEP的地方,设置为新EIP后,用LordPE工具Dump得到1.exe(注意这里别连网线,网线接上就dump不出来的,原因我还没找,这次没接网线又不成功,晕了用OD自带的吧,好了有了)。
我要举报
如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
点此我要举报以上问答信息
大家都在看
推荐资讯