upx脱壳失败
pushad的区域然后打硬件断点然后断到popad位置 通过jmp跳入
然后这个应该就是入口了,但是后续我就不知道怎么弄了 而且试过了好几次 求大哥指点 断下容易,后续还有dump和修复入口、IAT表等。 你这个调试软件是啥软件? exkych 发表于 2024-4-9 18:01
断下容易,后续还有dump和修复入口、IAT表等。
老哥我也找到入口位置了也dump修复iat 但是
你在学啊怎么不用工具脱 你看就能看出来,那根本就不是入口啊 cxl 发表于 2024-4-9 19:25
你在学啊怎么不用工具脱
用upx工具 直接会有不可读写的错误 gangdaomeimei 发表于 2024-4-9 19:43
你看就能看出来,那根本就不是入口啊
我知道这个地方不是 但是我也换了很多地方也没有成功 这种用工具根本搞不定。 就往丶 发表于 2024-4-9 18:19
老哥我也找到入口位置了也dump修复iat 但是
这个提示怎么不像是脱壳异常的错误呢……你这个不会是类似于多文件打包后的单exe文件脱壳吧?
加了vm吗这个入口点
页:
[1]
2