吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 1384|回复: 2
收起左侧

[求助] x64程序加壳后执行原程序异常

[复制链接]
Timelife 发表于 2020-9-27 08:44
本帖最后由 Timelife 于 2020-10-10 17:24 编辑

加壳之后-壳本本身可正常运行,解压缩/修复IAT/跳转OEP无误。测试和扩展过程,遇到两个较为棘手的问题,没有思路:
问题一:被加壳程序执行代码会异常,异常模块系统dll中,如调用system("xxx")或者再某系统函数就会出现异常,如下:
1) system("xxx");编写了一个带system测试程序,加壳后异常如下
图片.png
图片.png
执行system()的时候异常,C00000F1 (STATUS_INVALID_PARAMETER_3),Error:无效参数3?  看一下内存Kernelbase.dll中,如下:
图片.png
图片.png
图片.png
图片.png

问题二:壳中GetModule-LoadLibrary加载DefWinProc函数,执行出现异常STATUS_OBJECT_NAME_NOT_FOUND,没有对象?
图片.png









发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

头像被屏蔽
 楼主| Timelife 发表于 2020-9-27 08:46
提示: 该帖被管理员或版主屏蔽
 楼主| Timelife 发表于 2020-9-27 09:23
本帖最后由 Timelife 于 2020-10-31 19:44 编辑

问题已解决,因为栈没有按照8byte对齐,导致了触发了异常。
x64加壳器框架(VM):https[:]//github.com/TimelifeCzy/Shell_Protect
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-25 07:32

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表