安在南风 发表于 2020-7-29 22:14

upx脱壳后无法正常运行

本帖最后由 安在南风 于 2020-7-29 22:46 编辑

练手,破解某游戏外挂。




检测是upx壳。但在把程序拖入OD中单步发现有反调试,绕过反调试,找到OEP.


使用OD自带的dump来脱壳.


果然运行后触发0xC00005错误。
使用了ImportREConstructor 1.7e进行IAT修复,或者用xdbg的Scylla插件修复,一直报0xC00005。





有哪位大佬能说下为什么吗?

本来在悬赏区发的,后来才发现脱壳有专门的悬赏区(尴尬)
附上面的dump程序:
https://pan.baidu.com/s/1mtXUoUKi-6ffb5O20bCohQ提取码:h078

bingdi 发表于 2020-7-29 22:33

论坛讨论这个问题去脱了破解区。
悬赏禁止讨论这个。

Deuez 发表于 2020-7-29 22:39

Deuez 发表于 2020-7-29 22:41

安在南风 发表于 2020-7-29 22:42

不知道版规,如果违反了就请删除,不过真心求助!

Deuez 发表于 2020-7-29 22:45

安在南风 发表于 2020-7-29 22:45

是自己把壳搞错了

安在南风 发表于 2020-7-29 23:55

Deuez 发表于 2020-7-29 22:45
我已经说了呀 也给小生我怕怕的教程贴啦

又没有求破解,是有自己分析的 应该不会违反

谢谢老哥
页: [1]
查看完整版本: upx脱壳后无法正常运行