upx脱壳后无法正常运行

安在南风 · 发表于 2020-7-29 22:14

本帖最后由安在南风于 2020-7-29 22:46 编辑

练手，破解某游戏外挂。

检测是upx壳。但在把程序拖入OD中单步发现有反调试，绕过反调试，找到OEP.

使用OD自带的dump来脱壳.

果然运行后触发0xC00005错误。
使用了ImportREConstructor 1.7e进行IAT修复，或者用xdbg的Scylla插件修复，一直报0xC00005。

有哪位大佬能说下为什么吗？

本来在悬赏区发的，后来才发现脱壳有专门的悬赏区（尴尬）
附上面的dump程序:
https://pan.baidu.com/s/1mtXUoUKi-6ffb5O20bCohQ 提取码:h078

bingdi · 发表于 2020-7-29 22:33

论坛讨论这个问题去脱了破解区。
悬赏禁止讨论这个。

Deuez · 发表于 2020-7-29 22:39

提示: 作者被禁止或删除内容自动屏蔽

Deuez · 发表于 2020-7-29 22:41

提示: 作者被禁止或删除内容自动屏蔽

安在南风 · 发表于 2020-7-29 22:42

不知道版规，如果违反了就请删除，不过真心求助！

Deuez · 发表于 2020-7-29 22:45

提示: 作者被禁止或删除内容自动屏蔽

安在南风 · 发表于 2020-7-29 22:45

是自己把壳搞错了

安在南风 · 发表于 2020-7-29 23:55

Deuez 发表于 2020-7-29 22:45
我已经说了呀也给小生我怕怕的教程贴啦

又没有求破解，是有自己分析的应该不会违反

谢谢老哥

帐号		自动登录	找回密码
密码			注册[Register]

Deuez Deuez 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	Deuez 发表于 2020-7-29 22:39 吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。提示: 作者被禁止或删除内容自动屏蔽
	如何升级？如何获得积分？积分对应解释说明！
	回复举报

Deuez Deuez 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	Deuez 发表于 2020-7-29 22:41 《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！提示: 作者被禁止或删除内容自动屏蔽
	呼吁大家发布原创作品添加吾爱破解论坛标识！
	回复举报

Deuez Deuez 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	Deuez 发表于 2020-7-29 22:45 提示: 作者被禁止或删除内容自动屏蔽

	回复举报

[已解决] upx脱壳后无法正常运行