PECompact 2.x -> Jeremy Collake [Overlay] 顽固强壳

学编程我不配 · 发表于 2023-3-6 20:03

byh3025 发表于 2023-3-6 16:21
你有没有发现你的载入点是401D59，你找到的OEP也是401D59

你好老师请教个问题简单下拉观看整个代码从上到下地址都是在00401000开始一直拉到最后4006ffe结束当F8去跟的时候就会跳到地址像75931832这样的地址或者 5........ 开头的地址这正常吗？

学编程我不配 · 发表于 2023-3-6 23:55

byh3025 发表于 2023-3-6 16:21
你有没有发现你的载入点是401D59，你找到的OEP也是401D59

你好老师我换了od跳转到这里四个地址同时选中该如何处理？？？

byh3025 · 发表于 2023-3-7 09:19

学编程我不配发表于 2023-3-6 20:03
你好老师请教个问题简单下拉观看整个代码从上到下地址都是在00401000开始一直拉到最后4006ffe结束 ...

应该是正常的，我下断后F9也会这样，它调用系统模块进入了系统领空，你返回到用户代码就行了

byh3025 · 发表于 2023-3-7 09:21

学编程我不配发表于 2023-3-6 23:55
你好老师我换了od跳转到这里四个地址同时选中该如何处理？？？

你没看到它机码前都是问号，你认为这样正常吗？放弃用OD来调试这个吧

学编程我不配 · 发表于 2023-3-7 11:20

byh3025 发表于 2023-3-7 09:21
你没看到它机码前都是问号，你认为这样正常吗？放弃用OD来调试这个吧

谢谢大佬用你的出的教程以脱之！非常谢谢膜拜大神！
捕获.PNG

byh3025 · 发表于 2023-3-7 11:37

学编程我不配发表于 2023-3-7 11:20
谢谢大佬用你的出的教程以脱之！非常谢谢膜拜大神！

那你这个可以结帖了

saozui324 · 发表于 2023-3-7 13:56

学编程我不配发表于 2023-3-7 11:20
谢谢大佬用你的出的教程以脱之！非常谢谢膜拜大神！

不结贴还在等啥呢

学编程我不配 · 发表于 2023-3-7 15:21

saozui324 发表于 2023-3-7 13:56
不结贴还在等啥呢

哈哈不好意思不是太会查了下才知道怎么操作

学编程我不配 · 发表于 2023-3-7 15:22

byh3025 发表于 2023-3-7 11:37
那你这个可以结帖了

好的~！！

haier8917 · 发表于 2023-3-12 19:12

学编程我不配发表于 2023-3-5 23:01
大佬你看一下我按照你的方法又遇到新问题了我补充在一楼下面了

这程序刚刚跟了下，脱了壳后还有附加数据要修复，管控了给你做个视频

		自动登录	找回密码
密码			立即注册