ForeverAK 发表于 2023-1-25 14:29

64位UPX程序脱壳后无法运行,无任何显示

本帖最后由 ForeverAK 于 2023-1-25 14:31 编辑

某64位辅助程序,UPX加壳

用RSP大法找到OEP

之后用x64Dbg自带的Scylla插件Dump出exe

IAT Autosearch,删除错误的Tree nodes,然后Fix Dump

结果运行Fix Dump后的文件,无任何显示,程序不运行
查看大佬的帖子后尝试用StudyPE+ 禁用ASLR,仍失败
求教如何让脱壳后的程序正常运行

浙大王俊凯 发表于 2023-1-26 16:17

建议你先练习个两年半再脱

cndml 发表于 2023-1-29 08:21

可以尝试修改文件让它自己脱壳,具体参考我发的帖子,还有无效的函数指针应该修复,而不是删除

茳枫江风将 发表于 2023-1-29 21:13

站一波,跟lz一样,小白一枚,刚破完win初级红包,依然卡在中级红包的脱壳,现在在论坛疯狂找资源脱壳。

纳兰容若 发表于 2023-1-31 16:39

官方不是有脱壳程序么

renbin823 发表于 2023-2-5 09:22

右键脱壳的程序管理员权限运行。
页: [1]
查看完整版本: 64位UPX程序脱壳后无法运行,无任何显示