一个DLL脱壳修复的问题
本帖最后由 轮回v 于 2017-3-27 11:53 编辑---自己经解决了---
北斗的壳,已找到RVA起始位置,经过查看输入表 发现并没有被重定向。。然后修复后却不能用，，而且用rec来修复的时候发现下面的这个函数无法被修复。。直接被rec识别成垃圾数据。如下图。。。但在OD中看确实是正常的系统dll。感觉是不是这里出问题了！图片无法上传 传个外链传上来了
xuge888 发表于 2017-3-26 16:53
什么FZ的dll
不是针对某个FZ,所有的DLL我都有这个疑问。被重定向的即便是修复了被重定向的输入表也无法修复。。而且即便是没有被重定向的也无法修复IAT。。。所以我就想知道DLL到底和EXE的脱壳哪里不一样。。为啥EXE就可以怎么修复都行 DLL修复完就GG xuge888 发表于 2017-3-26 17:23
你不说 我怎么去做个教程 我也是醉了
好像是DNF仓鼠是这个壳。。。我不是要逆向他。。我想知道他的DLL壳怎么脱掉 功能DLL的壳 xuge888 发表于 2017-3-26 17:23
你不说 我怎么去做个教程 我也是醉了
应该是 脱掉了。。但是修复不成功 xuge888 发表于 2017-3-26 17:39
这是脱壳之后的
脱了以后是否能用啊.因为我碰到dll也是脱出来了。。。。但是因为修复的有问题所有是不能正常使用的。PEID查壳是正常的。。{:5_188:}如果可以的话出个教程我加分{:5_188:}