北斗脱壳，压缩资源处理问题

guduwuqing · 发表于 2016-3-29 09:10

遇到一个北斗壳，用ESP定律脱壳，修复也没有无效指针，只有一个可疑项，修复完成后能够正常运行，就是再使用查壳工具的时候，还是显示未知保护，也无法进行资源修改，问过别人说是压缩资源没处理，没脱干净，有没有高手能够帮忙解答一下，该怎么处理压缩资源才能完美脱壳

xiaoniao · 发表于 2016-3-29 09:43

上软件啊不上软件不知道原因的？

公子世无双 · 发表于 2016-3-29 12:16

区段没还原吧

guduwuqing · 发表于 2016-3-29 12:44

这是脱壳前后的区段，看着着是很乱，区段该怎么修复，用什么工具

小白猪 · 发表于 2016-3-29 14:28

你上了软件别人才可以帮到你。

周五 · 发表于 2016-3-29 15:59

小白坐等大神来解答···

小明同学 · 发表于 2016-3-29 16:55

本帖最后由小明同学于 2016-3-29 16:57 编辑

只针对资源的话.使用FixRex修复下资源就行了
对于peid还显示未知壳,要较真的话,就要完美脱壳了

guduwuqing · 发表于 2016-3-29 19:40

小明同学发表于 2016-3-29 16:55
只针对资源的话.使用FixRex修复下资源就行了
对于peid还显示未知壳,要较真的话,就要完美脱壳了

本来脱完壳，能正常运行，就是到想修改界面的时候，发现无法修改，才继续查壳的，目的在修改资源，不是非要完美脱壳

flydea · 发表于 2016-3-29 22:14

你不上软件，怎么帮你看

		自动登录	找回密码
密码			立即注册