BK- 发表于 2019-9-2 20:14

一个UPX壳的问题

如图,在脱壳时提示“无法读取进程”各位大佬这个是怎么回事?怎么解决换了其他脱壳软件也没办法{:301_1009:}

雪魔王遗风 发表于 2019-9-3 16:22

程序能不能发一下啊,我虽然很白,但我帮你看看

BK- 发表于 2019-9-3 17:02

雪魔王遗风 发表于 2019-9-3 16:22
程序能不能发一下啊,我虽然很白,但我帮你看看

https://www.lanzouj.com/i5wetxi

雪魔王遗风 发表于 2019-9-3 18:54

我好想也不太行,看着是upx加了一个overlay,就先按照UPX壳脱了,脱壳过程倒是没遇到什么问题。
但是成品只能在虚拟机中运行,拿到桌面上运行会提示,无法定位序数于动态链接库,感觉可能是IAT的问题吧,也整了一会,无能为力了啊
成品链接:https://www.lanzouj.com/i5zcegh


BK- 发表于 2019-9-4 13:20

雪魔王遗风 发表于 2019-9-3 18:54
我好想也不太行,看着是upx加了一个overlay,就先按照UPX壳脱了,脱壳过程倒是没遇到什么问题。
但是成品 ...

我找到oep没办法脱壳 提示无法读取进程内存,不知道是不是跟win7有关,
页: [1]
查看完整版本: 一个UPX壳的问题