【已解决】求助WIN10第一课的练习题脱壳无法运行
本帖最后由 zglj12345 于 2023-6-7 20:23 编辑我根据教程在xp里把第一个练习题正常脱壳,可以运行,然后拷贝到自己电脑上是win10-64系统提示找不到序数
然后下载了个win10虚拟机https://www.52pojie.cn/thread-1778985-1-1.html (出处: 吾爱破解论坛)]
根据教程进行ASLR的修复
选项打钩后保存,再次运行还是提示找不到序数
后来我在win10下准备重新脱壳
用OD打开后发现地址不对,运行关闭ASLR的注册表,重启后还是这样
然后我继续用LordPE转存出来,进行IAT修复,运行的时候提示无法定位链接库
重新检查的时候发现Import里找到的模块数量不对,只有10个模块
没有头绪了……
我猜测你IAT没修好,你在win10上跟踪一下,出错位置那的IAT是什么,和xp运行到那个地方对比下。 Hmily 发表于 2023-6-7 12:18
我猜测你IAT没修好,你在win10上跟踪一下,出错位置那的IAT是什么,和xp运行到那个地方对比下。
谢谢解答,重新仔细检查了一遍,发现是在修复IAT的时候模块不对。现在重新修复了下,用PE编辑重定位之后可以正常了。
页:
[1]