新手脱壳后无法打开

grampus · 发表于 2019-12-20 14:44

本帖最后由 grampus 于 2019-12-20 23:52 编辑

茶壳，UPX。

esp定律找到入口。

dump，不过区段好奇怪。是不是哪里错了呢。

修复，剪切无效指针，保存文件。

然后结果文件打不开了。。

软件地址：https://www.lanzouj.com/i85cfid

然后程序好像有检验还是什么反正脱了之后能显示vb，但是打不开。不知道那里错了。求大神指导

grampus · 发表于 2019-12-24 09:52

脱壳，手动IAT修复，重建PE，都试过了。还是不能运行，想要OD加载看看一开始运行是不是有有什么检测，结果遇到 sysnter直接终止了。附加调试的话，不知道一开始加载的东西。注册码已经拿出，还是用不到。应该开始有什么东西检测。求大神指导

grampus · 发表于 2019-12-25 12:07

CrazyNut 发表于 2019-12-24 21:11
你这根本不是upx吧。。

好难哦，我都调试了3天了。脱壳无解，然后用附加形式不脱壳找到注册码，填入注册码后，软件直接打不开了。版主大大求指导，不脱壳又去不到他启动校验的地方，OD也不能载入启动。

a151812 · 发表于 2019-12-20 19:42

学习下，我也是新手

byh3025 · 发表于 2019-12-20 22:42

明明是vmp

grampus · 发表于 2019-12-20 23:50

byh3025 发表于 2019-12-20 22:42
明明是vmp

可是我查壳怎么显示upx的

grampus · 发表于 2019-12-23 15:46

不脱壳找到注册码，可是填了注册码之后程序打不开。求大神指导

grampus · 发表于 2019-12-23 20:21

看样子还是得脱壳，才方便，求大神教脱。

CrazyNut · 发表于 2019-12-24 21:11

你这根本不是upx吧。。

grampus · 发表于 2019-12-26 18:59

有老师指导一下小白我么？

帐号		自动登录	找回密码
密码			注册[Register]

[新手问题] 新手脱壳后无法打开