脱了一个TMD的壳，MFC写的，修复IAT后，跑不起来，麻烦各位看看，帮我分析下
脱了一个TMD的壳，MFC写的，修复IAT后，跑不起来，麻烦各位看看，帮我分析下上图是脱壳后程序运行到这里，就死了， 显示 读取了一个不存在的地址，我也砍了，这个是才MFC库里面，这个库，我也加载了，
上图是脱壳后的OEP
上面这个是没脱壳的
上面两个是查壳工具查出来的
这个是我输入修复工具，找出的DLL，应该没问题啊
这个尺寸，应该是1330，跑步起来后，我以为还没包括全，就直接改成2000了，用别的程序做测速，这个写大一点，也不影响脱壳后的程序，运行
实在是找不到，那里出问题了，大家帮忙，分析下，如果，需要，程序，就练习我吧，
云盘发一下软件的下载地址，我试试 链接：https://pan.baidu.com/s/18Bjeq4UqaABALeWjShodHw
提取码：qc67 dowdndx 发表于 2020-9-14 20:36
云盘发一下软件的下载地址，我试试
链接：https://pan.baidu.com/s/1bzbN4GXW1Vshws6vfCN3JQ
提取码：z0bu
这个是我脱过壳的文件，三楼那个，是原文件 这个有这么难么，就算脱不下，大家来讨论下，可能那里出问题，也行吧，这么冷清 我这50HB，送不出去了么，这样吧，这个程序，是用的小精灵网络验证，启动按钮，被黑了，点击启动，无效，没有试用期，所有定位不到，正确的功能代码，我跟踪了，启动的代码，也没找到有用的跳转，也试着跟踪正确登陆，返回的到期时间，是1970年，改不了，谁逆向过小精灵，给个思路，就把这50HB，送出去了啦 dowdndx 发表于 2020-9-14 20:36
云盘发一下软件的下载地址，我试试
这个你弄好了没呢 本帖最后由 dowdndx 于 2021-2-8 15:11 编辑
haier8917 发表于 2021-2-8 14:29
这个你弄好了没呢
脱了，运行不了。貌似是个wl的XBundler的打包软件。
另外{:5_188:}，有个一打开就退出的软件，17年在别处别人的悬赏。19年我在弄了，也是貌似还是有一定难度的，大佬有没有兴趣看看。需要的话我私发（好奇难度大不大）。软件5mb左右。就一个文件，直接脱壳修复成功，但是报错R6016。如果不脱壳的话，只能打补丁，问题是关键代码被VM了。和黑白双煞能处理的软件类型不一样。也是个XBundler打包的软件。
本帖最后由 haier8917 于 2021-2-8 16:25 编辑
dowdndx 发表于 2021-2-8 14:57
脱了，运行不了。貌似是个wl的XBundler的打包软件。
另外，有个一打开就退出的软件，17年在 ...
好的，把壳脱了后把原文件和脱了壳的一起发过来看看
页:
[1]