grampus 发表于 2019-12-20 14:44

新手脱壳后无法打开

本帖最后由 grampus 于 2019-12-20 23:52 编辑

茶壳,UPX。

esp定律找到入口。


dump,不过区段好奇怪。是不是哪里错了呢。


修复,剪切无效指针,保存文件。


然后结果文件打不开了。。

软件地址:https://www.lanzouj.com/i85cfid


然后程序好像有检验还是什么反正脱了之后能显示vb,但是打不开。不知道那里错了。求大神指导

grampus 发表于 2019-12-24 09:52

脱壳,手动IAT修复,重建PE,都试过了。还是不能运行,想要OD加载看看一开始运行是不是有有什么检测,结果遇到 sysnter直接终止了。附加调试的话,不知道一开始加载的东西。注册码已经拿出,还是用不到。应该开始有什么东西检测。求大神指导

grampus 发表于 2019-12-25 12:07

CrazyNut 发表于 2019-12-24 21:11
你这根本不是upx吧。。

好难哦,我都调试了3天了。脱壳无解,然后用附加形式不脱壳找到注册码,填入注册码后,软件直接打不开了。版主大大求指导,不脱壳又去不到他启动校验的地方,OD也不能载入启动。

a151812 发表于 2019-12-20 19:42

学习下,我也是新手

byh3025 发表于 2019-12-20 22:42

明明是vmp

grampus 发表于 2019-12-20 23:50

byh3025 发表于 2019-12-20 22:42
明明是vmp

可是我查壳怎么显示upx的

grampus 发表于 2019-12-23 15:46

不脱壳找到注册码,可是填了注册码之后程序打不开。求大神指导

grampus 发表于 2019-12-23 20:21

看样子还是得脱壳,才方便,求大神教脱。

CrazyNut 发表于 2019-12-24 21:11

你这根本不是upx吧。。

grampus 发表于 2019-12-26 18:59

有老师指导一下小白我么?
页: [1] 2
查看完整版本: 新手脱壳后无法打开