yxkj 发表于 2015-7-11 02:13

提取EXE加密工具加密的文件，却不知修复从何下手

本帖最后由 yxkj 于 2015-7-11 11:18 编辑

加密工具就是DRM下的那个EXE9.0 最后调用的函数是ShellExecute 请问朋友们有什么更好的办法能让他一键提取程序？程序运行起来以后是虚拟的内存，用WinHEX 和 LodePE都Dump了一份，但是两个文件都打不开
请问用什么思路可以修复一下呢？提取时候有正确密码，好像IAT没问题啊。。。用WinHEx打开有很多 00 和一些规律性的乱码请问是不是这个出了问题，怎么删掉呢


ningzhonghui 发表于 2015-7-11 08:50

有正确播密应可以提取出来，无密提取坐等大神出现吧...

孤星琉月i 发表于 2015-7-11 09:25

IAT修复试试
页: [1]
查看完整版本: 提取EXE加密工具加密的文件，却不知修复从何下手