【已解决】求助WIN10第一课的练习题脱壳无法运行

zglj12345

我根据教程在xp里把第一个练习题正常脱壳，可以运行，然后拷贝到自己电脑上是win10-64系统提示找不到序数
然后下载了个win10虚拟机[url=基于论坛去虚拟化win10整合吾爱工具包2.0且关闭ASLR https://www.52pojie.cn/thread-1778985-1-1.html (出处: 吾爱破解论坛)]
根据教程进行ASLR的修复

选项打钩后保存，再次运行还是提示找不到序数
后来我在win10下准备重新脱壳
用OD打开后发现地址不对，运行关闭ASLR的注册表，重启后还是这样

然后我继续用LordPE转存出来，进行IAT修复，运行的时候提示无法定位链接库
重新检查的时候发现Import里找到的模块数量不对，只有10个模块

没有头绪了……

Hmily

我猜测你IAT没修好，你在win10上跟踪一下，出错位置那的IAT是什么，和xp运行到那个地方对比下。

zglj12345

Hmily 发表于 2023-6-7 12:18
我猜测你IAT没修好，你在win10上跟踪一下，出错位置那的IAT是什么，和xp运行到那个地方对比下。

谢谢解答，重新仔细检查了一遍，发现是在修复IAT的时候模块不对。现在重新修复了下，用PE编辑重定位之后可以正常了。