ximo第22课遗留练习题

BMZ123654 · 发表于 2025-9-20 08:09

本帖最后由 BMZ123654 于 2025-9-20 08:18 编辑

走过路过的各位大佬看最后脱壳报错帮我看看是什么问题，上一个贴子有详细报错内容LordPE脱壳报错
https://www.52pojie.cn/thread-2060915-1-1.html1、载入od

2、用最后一次异常法、忽略内存访问异常，然后shift+f9运行16次，第18次跑飞。

3、第16次到达这个位置

4、直接访问内存00401000，shift+f9运行，到达oep

5、脱壳、用OD自带脱壳工具和LordPE脱壳都报错，和我前一个求助的贴子一样，目前还没找到解决方案。
6、根据xi0405老哥提供的方案确定这个位置就是oep。

Jx29 · 发表于 2025-9-21 00:18

1.可以尝试其他工具dump，如scylla，或者od插件OllyDumpEx
2.dump下来后需要修复iat
3.还有其他部分需要修复（这部分我也不会）

BMZ123654 · 发表于 2025-9-21 08:33

Jx29 发表于 2025-9-21 00:18
1.可以尝试其他工具dump，如scylla，或者od插件OllyDumpEx
2.dump下来后需要修复iat
3.还有其他部分需要 ...

scylla可以脱就是没办法修复，好多无效函数

Hmily · 发表于 2025-9-22 16:26

BMZ123654 发表于 2025-9-21 08:33
scylla可以脱就是没办法修复，好多无效函数

无效和工具没关系，是需要解密还是无用直接删除你得确定。

BMZ123654 · 发表于 2025-9-22 16:29

Hmily 发表于 2025-9-22 16:26
无效和工具没关系，是需要解密还是无用直接删除你得确定。

H大，这里还有一个
小生怕怕第九课报错
https://www.52pojie.cn/thread-2061707-1-1.html
(出处: 吾爱破解论坛)

rawsin · 发表于 2025-10-24 14:58

Hmily 发表于 2025-9-22 16:26
无效和工具没关系，是需要解密还是无用直接删除你得确定。

H大佬，我直接使用OD就dump下来了

使用AsprDbgr_build_106.exe进行修复

使用ImportREC.exe进行修复，不会有无效函数

写入Dump下来的新程序

可是运行失败

不知道是哪里出了问题，求H大佬帮忙解答一下，谢谢大佬

Hmily · 发表于 2025-10-24 15:10

rawsin 发表于 2025-10-24 14:58
H大佬，我直接使用OD就dump下来了

使用AsprDbgr_build_106.exe进行修复

我没用过这个工具，aspr有完整的脱壳脚本和脱壳机，你直接试试看。

rawsin · 发表于 2025-10-24 15:51

Hmily 发表于 2025-10-24 15:10
我没用过这个工具，aspr有完整的脱壳脚本和脱壳机，你直接试试看。

我下载试试，目前是在跟着教程进行手脱这个ASProtect1.23rc1壳，想知道手脱怎么完成

Hmily · 发表于 2025-10-24 18:09

rawsin 发表于 2025-10-24 15:51
我下载试试，目前是在跟着教程进行手脱这个ASProtect1.23rc1壳，想知道手脱怎么完成

你现在用的工具应该就是自动给你修复iat了，也不算手动了，纯手动需要分析iat加密了。

rawsin · 发表于 2025-10-27 09:19

Hmily 发表于 2025-10-24 18:09
你现在用的工具应该就是自动给你修复iat了，也不算手动了，纯手动需要分析iat加密了。

哦哦，谢谢大佬解惑

帐号		自动登录	找回密码
密码			注册[Register]

[其他] ximo第22课遗留练习题