软件脱壳修复后双击没反应

W7utwo

今天碰到了一个PECompact 的壳 在网上搜了一些大神教程 找到OEP后脱壳完成已经修复 修复后发现双击文件没反应 拖入OD运行发现软件秒退 是不是软件有自效应之类的 在OD里尝试各种断点 发现都没用 是不是脱壳失败了
求大佬指教
原软件地址：https://wwm.lanzout.com/iyRgx03zusna
脱壳后软件地址：https://wwm.lanzout.com/iSGxn03zut4h

lies2014

OEP的地址没错，Dump的时机不对，要jmp eax走到OEP再Dump，下面是我脱壳后的：
链接：https://pan.baidu.com/s/1lXZAKhAIqE729x-VpjZMPw
提取码：pc3w
--来自百度网盘超级会员V5的分享

lies2014

W7utwo 发表于 2022-4-30 12:01
大佬有代码例子吗

我今天重新脱了一下，发现其实你脱的地方没有问题，之所以昨天认为有问题，可能是因为昨天同时在调试其他软件，用了API监控之类的东西，导致我跟到的OEP第一个字节被修改了。
你脱的文件还是修复的问题，正确的导入表大小是0x140，你的是0xC8，小了很多，以下是我将你的脱壳文件进行了修复，是可以正常运行的。
链接：https://pan.baidu.com/s/1w-UOWb482jozlkz6Yauu0w
提取码：zmhy
--来自百度网盘超级会员V5的分享

W7utwo

lies2014 发表于 2022-4-29 18:34
OEP的地址没错，Dump的时机不对，要jmp eax走到OEP再Dump，下面是我脱壳后的：
链接：https://pan.baidu.c ...

大佬有代码例子吗

W7utwo

lies2014 发表于 2022-4-30 13:55
我今天重新脱了一下，发现其实你脱的地方没有问题，之所以昨天认为有问题，可能是因为昨天同时在调试其他 ...

修复工具用的什么 我这个Import修复会未响应

W7utwo

lies2014 发表于 2022-4-30 13:55
我今天重新脱了一下，发现其实你脱的地方没有问题，之所以昨天认为有问题，可能是因为昨天同时在调试其他 ...

我修复后还是无法打开...

W7utwo

lies2014 发表于 2022-4-29 18:34
OEP的地址没错，Dump的时机不对，要jmp eax走到OEP再Dump，下面是我脱壳后的：
链接：https://pan.baidu.c ...

感谢指点 已经解决

sad123123

W7utwo 发表于 2022-4-30 20:03
感谢指点 已经解决

怎么解决的啊

W7utwo

sad123123 发表于 2022-6-28 16:11
怎么解决的啊

时间太长 具体忘了 我记得应该是修复的时候 入口填错了