ZP脱壳的问题
本帖最后由 mjsz 于 2015-5-28 15:31 编辑是个FZ.上个版本是脱壳成功的,脱壳后也PJ了.
但是这个新版本脱壳失败,出现的错误是
-------------------------------------------------------
Log data, 条目 0
地址=7C922CBA
消息=访问违规: 正在写入到
-------------------------------------------------------
该ZP 没有注册, 没有加密保护, 没有DLL模拟, 也没有抽取代码......只是最基本的....我也试过好几台电脑, LordPE的脱壳,OD的脱壳,ImpREC的都试过了....
实在弄不明白了..技艺不精啊..求大神们帮助看看..是哪里少了,还是哪里弄错了
链接:http://pan.baidu.com/s/1eQeZQJC 密码:fhdr
图1...找到OEP
图二....用ZP Fixer修复IAT
图三....ImpREC修复IAT
用IR1.6试试 看看行不 丨丶钟情丶 发表于 2015-5-28 01:00
用IR1.6试试 看看行不
谢谢回复....我早上试了一下....还是不行...感觉不像是IAT修复的问题...
我尝试手动都修复完成过....依然还是内存00000000写入失败的错误.. 链接不存在，换个链接吧 治愈先生 发表于 2015-5-28 15:13
链接不存在，换个链接吧
不好意思..链接修复了...换了个带密码的...不带密码的老是分享失败.....麻烦帮忙看下...谢谢 mjsz 发表于 2015-5-28 15:32
不好意思..链接修复了...换了个带密码的...不带密码的老是分享失败.....麻烦帮忙看下...谢谢
请发原程序你脱壳的就别发了 治愈先生 发表于 2015-5-28 16:06
请发原程序你脱壳的就别发了
原程序在里面...另一个dump_的是脱完有问题的,参考用... heiheidz 发表于 2015-5-28 18:43
你脱壳没错，可以运行的
啊? 运行的是不是压缩包里的那个_dump.exe? 本帖最后由 mjsz 于 2015-5-28 18:57 编辑
@yuzhiboqianyuan@zxy20014进来看看...帮我测试一下脱壳后的cc是不是可以运行吧....楼上大大说可以运行...
页:
[1]
2