kenant 发表于 2022-12-19 17:21

ctf-wiki示例文件脱壳问题求助

对ctf-wiki中最后一次异常法示例文件(https://ctf-wiki.org/reverse/windows/unpack/last-exception/)进行脱壳
首先将所有异常忽略均去除

然后测试经过两次异常后程序跑起来,然后进行一次shift+F9,得到以下内容

然后根据SE处理程序地址下断后shift+F9
取消断点,最后单步跟踪到OEP
然后尝试ollydump脱壳及手工dump并IAT修复程序均无法运行,xp及win10环境均报错如下

但我感觉我IAT修复没错,大佬们帮我看看是哪里有问题呢。

Hmily 发表于 2022-12-20 17:30

iat修复问题,第一个不要用那个插件,问题很大,第二个建议去xp虚拟机上脱。
页: [1]
查看完整版本: ctf-wiki示例文件脱壳问题求助