菜鸟中的菜鸟 发表于 2016-3-31 20:40

某软件UPX3.08脱壳后运行不了

本帖最后由 菜鸟中的菜鸟 于 2016-3-31 20:46 编辑

某软件经查壳是UPX3.08壳,感觉这个壳应该很好脱的,结果最后试了各种方法都搞不定,水平太菜。所以请高手帮忙看下。
查壳如下:

使用ESP定律脱之,无论是使用OD自带的脱壳插件还是使用loadpe脱,之后用ImpREC修复,都不管用,或是直接用UPX万能
脱壳机脱,这里的不管用,是指:在XP下都能正常打开,但在WIN7(我的是win7,64位)就出现问题了。如下图:
或是出现下面这个

所以想请高手帮忙看下是什么原因呢?对于这个怎么处理呢?高手可否帮忙做个教程演示下。谢谢。

上传下软件:http://pan.baidu.com/s/1jIESGAi

叶落 发表于 2016-3-31 20:40

这个问题你可以看下自己的impREC的选项,看看将下面的勾去掉进行修复

如果还是不行再说

心心相印 发表于 2016-3-31 21:10

尽量在 xP系统下脱壳吧。。。

菜鸟中的菜鸟 发表于 2016-3-31 22:01

心心相印 发表于 2016-3-31 21:10
尽量在 xP系统下脱壳吧。。。
我就在XP下脱壳的。放到WIN7上就出现问题了。

血色 发表于 2016-3-31 23:50

系统不兼容,在哪个下面用,就在哪个下面脱

强悍啊 发表于 2016-4-1 10:56

修复了吗 ???

SaKuLa 发表于 2016-4-1 11:56

win7? 或者你没修复?

smileee 发表于 2016-4-1 14:01

查的是32位的可执行文件,64位win7执行确实会有问题吧
页: [1]
查看完整版本: 某软件UPX3.08脱壳后运行不了