VMP 3.0 脱壳 - 找到OEP后尝试修复IAT失败，这些是什么？

chomosuke · 发表于 2020-2-20 12:40

本帖最后由 chomosuke 于 2020-2-21 14:14 编辑

尝试脱VMP 3.0壳，跟着这个教程（https://bbs.pediy.com/thread-251250.htm）找到OEP后尝试用Scylla工具修复失败。请问我做错了哪一步？

求指点，谢谢

OEP位置为0x008C7838
Windows XP Professional-2020-02-20-15-01-12.png

Windows XP Professional-2020-02-20-15-01-12.png

Scylla根据OEP自动搜索到的VA
Windows XP Professional-2020-02-20-15-00-47.png

chomosuke · 发表于 2020-2-20 15:08

从OEP能看出是个Delphi程序，就是不清楚用Scylla搜出来的VA是不是被VM掉的IAT

chomosuke · 发表于 2020-2-20 19:32

本帖最后由 chomosuke 于 2020-2-21 14:14 编辑

察觉要完全运行起来才能检测到IAT，已成功dump（虽然还是正常不能运行）

Windows XP Professional-2020-02-20-22-00-30.png

帐号		自动登录	找回密码
密码			注册[Register]

[求助] VMP 3.0 脱壳 - 找到OEP后尝试修复IAT失败，这些是什么？

免费评分