64位UPX程序脱壳后无法运行，无任何显示

ForeverAK · 发表于 2023-1-25 14:29

本帖最后由 ForeverAK 于 2023-1-25 14:31 编辑

某64位辅助程序，UPX加壳

用RSP大法找到OEP

之后用x64Dbg自带的Scylla插件Dump出exe

IAT Autosearch，删除错误的Tree nodes，然后Fix Dump

结果运行Fix Dump后的文件，无任何显示，程序不运行
查看大佬的帖子后尝试用StudyPE+ 禁用ASLR，仍失败
求教如何让脱壳后的程序正常运行

浙大王俊凯 · 发表于 2023-1-26 16:17

建议你先练习个两年半再脱

cndml · 发表于 2023-1-29 08:21

可以尝试修改文件让它自己脱壳，具体参考我发的帖子，还有无效的函数指针应该修复，而不是删除

茳枫江风将 · 发表于 2023-1-29 21:13

站一波，跟lz一样，小白一枚，刚破完win初级红包，依然卡在中级红包的脱壳，现在在论坛疯狂找资源脱壳。

纳兰容若 · 发表于 2023-1-31 16:39

官方不是有脱壳程序么

renbin823 · 发表于 2023-2-5 09:22

右键脱壳的程序管理员权限运行。

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 64位UPX程序脱壳后无法运行，无任何显示