VMP 3.0 脱壳 - 找到OEP后尝试修复IAT失败,这些是什么?
本帖最后由 chomosuke 于 2020-2-21 14:14 编辑尝试脱VMP 3.0壳,跟着这个教程(https://bbs.pediy.com/thread-251250.htm)找到OEP后尝试用Scylla工具修复失败。请问我做错了哪一步?
求指点,谢谢
OEP位置为0x008C7838
Scylla根据OEP自动搜索到的VA
从OEP能看出是个Delphi程序,就是不清楚用Scylla搜出来的VA是不是被VM掉的IAT 本帖最后由 chomosuke 于 2020-2-21 14:14 编辑
察觉要完全运行起来才能检测到IAT,已成功dump(虽然还是正常不能运行)
页:
[1]