chomosuke 发表于 2020-2-20 12:40

VMP 3.0 脱壳 - 找到OEP后尝试修复IAT失败,这些是什么?

本帖最后由 chomosuke 于 2020-2-21 14:14 编辑

尝试脱VMP 3.0壳,跟着这个教程(https://bbs.pediy.com/thread-251250.htm)找到OEP后尝试用Scylla工具修复失败。请问我做错了哪一步?

求指点,谢谢

OEP位置为0x008C7838



Scylla根据OEP自动搜索到的VA

chomosuke 发表于 2020-2-20 15:08

从OEP能看出是个Delphi程序,就是不清楚用Scylla搜出来的VA是不是被VM掉的IAT

chomosuke 发表于 2020-2-20 19:32

本帖最后由 chomosuke 于 2020-2-21 14:14 编辑

察觉要完全运行起来才能检测到IAT,已成功dump(虽然还是正常不能运行)

页: [1]
查看完整版本: VMP 3.0 脱壳 - 找到OEP后尝试修复IAT失败,这些是什么?