吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 1047|回复: 1
收起左侧

[已解决] 【已解决】新人求助,rlpack关于修复iat的问题

[复制链接]
zmmmgo 发表于 2022-2-15 21:51
本帖最后由 zmmmgo 于 2022-2-21 00:28 编辑

最近两天学习了一下论坛的破解教程,便想找个软件实操一下,但是遇到了IAT修复的难题。先说一下我处理软件的过程:
首先,对该软件进行查壳,两款软件的查壳结果不一样,但我倾向exeinfoPE的结果 QQ截图20220215194612.png
放进OD运行一下,有debugger detection提示 QQ截图20220215195039.png ,给OD加了个sharpod的插件,简单设置一下就能跳过了
刚进去是这样的 QQ截图20220215195613.png 两次esp之后来到这里 QQ截图20220215200007.png 对照着OEP大全,与VC6和易语言的特征简直一样,由此基本确定6EDFFA就是OEP
用OD调试脱壳之后,不显示壳名了,说明应该没有问题,接下来就该修复,是我搞不明白的地方
在importREC输入OEP后没有找到有用的信息= QQ截图20220215205400.png
之后想自己填上RVA和size,看了相关教程在call处点击数据窗口跟随,发现call里面貌似什么都没有 QQ截图20220215214150.png
接下来一点头绪都没有了,求大家帮忙指点一下,能详细点最好,实在很新手,谢谢大家
备注:操作环境:vm16,论坛WIN7带破解工具包。
软件地址:链接:https://pan.baidu.com/s/1Mfz7huA_UiKxD9VyeSvc_A
提取码:5kt0


发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

Hmily 发表于 2022-2-16 11:38
rlpack是很经典的壳,论坛有不少资料,你直接搜rlpack就能找到对iat和代码变形的解密方法。

免费评分

参与人数 1吾爱币 +1 热心值 +1 收起 理由
zmmmgo + 1 + 1 谢谢@Thanks!

查看全部评分

您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-24 23:56

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表