手拖tElock0.99壳遇到的问题已经解决办法

52lxw · 发表于 2018-11-19 13:40

用exeinfo查看信息

AGCZF9%3RB]T]KW7~7HMJ1W.png

首先载入程序，将所有的异常类型忽略，然后在IDAta段设置内存断点,F9运行：

$4L6X0K73BHY{I5)PYC_5V[V.png$

停下来后再次在code段设置内存断点，再次F9执行，可以直接达到正确的OEP中：

接下来进行常规脱壳,先修复镜像大小，然后完整转存

如果保存出差错，进入od的模块界面，把保护的两个权限设置为全部权限，也就是rwe

接下来修复IAT

这里修复会卡死，我们再运行一次未脱壳的文件，这时侯又多了一个unpackme.exe进程，我们用lordpe修复一下镜像大小，然后importREC修复

然后就可以修复IAT了，最后转储到文件。

aj2002214 · 发表于 2018-11-19 14:42

这个是什么软件没见过啊有什么用

weng6698175 · 发表于 2018-11-19 15:12

学习了，感谢

Seul！！！ · 发表于 2018-11-19 15:45

有什么用啊，什么功能

yssun · 发表于 2018-11-19 19:07

表示完全看不懂的节奏

龙太子松 · 发表于 2018-11-19 19:19

楼主好牛！膜拜

choo1i3 · 发表于 2018-11-20 13:21

谢谢分享

8973791 · 发表于 2018-11-20 20:23

还真没见过这个壳....

erdaye · 发表于 2019-1-4 15:00

厉害，谢谢楼主分享！

就是随便看看 · 发表于 2019-1-5 12:47

厉害了楼主

帐号		自动登录	找回密码
密码			注册[Register]

[分享] 手拖tElock0.99壳遇到的问题已经解决办法