新手ASPack 2.12 -> Alexey Solodovnikov壳

李沉舟 · 发表于 2018-9-2 08:50

未来之心发表于 2018-9-1 21:37
再往下步过程序就跑飞了

不要进那个call，那个call才是OEP。

未来之心 · 发表于 2018-9-2 09:32

李沉舟发表于 2018-9-2 08:50
不要进那个call，那个call才是OEP。

可是我准备dump的时候就显示无法读取被调试内存
就像我帖子上的那张图

李沉舟 · 发表于 2018-9-2 10:17

你说的内存读取失败问题我这里无法重现啊，我怎么能通过一张图片知道这是什么原因？
我能做的只能就这个问题之外，说一下OEP找错了。
你如果一定要我拿出解决方案。
试试LordPE？
如果还是没用，我现在时间刚好有多，咱们远程试试？
您看成不？

未来之心 · 发表于 2018-9-2 12:59

李沉舟发表于 2018-9-2 10:17
你说的内存读取失败问题我这里无法重现啊，我怎么能通过一张图片知道这是什么原因？
我能做的只能就这个问 ...

您还在不大佬

未来之心 · 发表于 2018-9-2 13:01

未来之心发表于 2018-9-1 21:14
我这个OEP就是进了一个call里的难道不对/？还要往下跟？

我在那个call脱了但是修复好像有问题动态地址的

未来之心 · 发表于 2018-9-9 15:53

李沉舟发表于 2018-9-2 10:17
你说的内存读取失败问题我这里无法重现啊，我怎么能通过一张图片知道这是什么原因？
我能做的只能就这个问 ...

为什么我脱了之后又变成另一种壳了
ASPack 2.x (without poly) -> Alexey Solodovnikov

是我姿势不对么

		自动登录	找回密码
密码			立即注册