脱MPRESS v2.12壳，修复之后出现一个Create window！还是无法正常启动！

wxxz · 发表于 2019-12-30 19:47

如若有错请各位师傅不吝指正！

文末附上文件下载链接和本人的拙品

使用ExeinfoPE查壳发现是MPRESS v2.12

壳.png

载入od之后，下断点bp virtualprotect

断点.png

经过shift+F9测试，发现3次操作之后跑飞，那就在两次之后单步F8跟一下

两次shift.png

一个retn之后来到

第一个retn.png

发现一系列的循环（估计是解码），最后来到一个大跳转

大跳.png

估计是跳向oep了，跳转之后进入第一个call发现

确认.png

我就在此call脱了壳然后打开发现无法启动

无法打开.png

那就修复呗

发现有6个指针总是无法修复，也手动去查找过，比这个软件填写范围还大一点，应该没错。
既然那6个这么不听话，我就索性把他们都删除了，然后就转存。再次打开修复后的
文件就出现以下界面：
没了.png

现在是修复好了，不知道出现什么状况，只有个CreateWindow 请赐教！！！

如有错误请各位师傅指教！！！

文件链接：https://pan.baidu.com/s/1Ob7Sg7DP-4a-mX0TcW0zDQ

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 脱MPRESS v2.12壳，修复之后出现一个Create window！还是无法正常启动！