2845506998 发表于 2019-11-27 18:43

求助下各位老哥，这款SYS的壳咋脱？

求助下各位老哥，这款SYS的壳咋脱？下载链接：https://www.lanzouw.com/i7myyda

狐白小刺客 发表于 2019-11-27 18:43

本帖最后由 狐白小刺客 于 2019-11-27 19:01 编辑

BOCHS
qemu
这两个可以
如果是x64驱动可以试试https://github.com/hzqst/unicorn_pe 可以一键VMIAT 导入表等
直接DUMP跟应用程序一样 修复导入表就行了
不要问怎么怎么弄
百度都有教程的

2845506998 发表于 2019-11-27 18:56

本帖最后由 2845506998 于 2019-11-27 19:02 编辑

狐白小刺客 发表于 2019-11-27 18:50
直接DUMP
老哥帮帮我可以吗？这个东西对我很重要 我不是玩逆向的

狐白小刺客 发表于 2019-11-27 19:03

2845506998 发表于 2019-11-27 18:56
老哥帮帮我可以吗？ 我不是玩逆向的

我的是帮你整理思路方法[帮] 而不是给你[实现]帮

2845506998 发表于 2019-11-27 19:14

本帖最后由 2845506998 于 2019-11-27 19:16 编辑

狐白小刺客 发表于 2019-11-27 19:03
我的是帮你整理思路方法[帮] 而不是给你[实现]帮
老哥 我没学过逆向 这个东西真的对我很重要 你能脱的话 咱们转移RMB求助区可以吗？

2845506998 发表于 2019-11-28 12:06

狐白小刺客 发表于 2019-11-27 19:03
我的是帮你整理思路方法[帮] 而不是给你[实现]帮

unicorn_pe（文件名或文件路径）[-k用于内核模式驱动程序仿真] [-disasm用于显示disasm] 没明白这句话的意思
页: [1]
查看完整版本: 求助下各位老哥，这款SYS的壳咋脱？