TMD脱壳-修复IAT

表示最近在玩TMD，没错，然后跟着某论坛教程实验了一下，我这逗逼竟然真找到OEP了，

方法是Bp ZwFreeVirtualMemory    然后shift+F9运行，看堆栈和寄存器
如此图时,内存窗口-代码段下F2断点，再次运行几次后直接到达OEP，由于不是全保护，所以不用补OEP，

刚刚在论坛找了个2.3.2最新版的教程，需要找到4个地址，分别是 OEP     填充IAT的地方    真实API出现的地址    填充IAT调用的地址

其中OEP和填充IAT的地方顺利找到，但是真实api的地址好像找错了，是根据另一个教程找的，至于填充IAT调用的地址死活找不到




贴图，毕竟无图无JJ


有没有童鞋懂得，求指导。

补充一下，软件有蓝屏，调试需谨慎


链接:http://pan.baidu.com/s/1dDo2CPN 密码:645i   软件连接，为防度娘吞连    解压密码：1

heiheidz 发表于 2015-3-24 17:12
请把全部文件发出来

这就是全部文件了啊。。。。壳牛帮我看看填充IAT调用地址是啥情况，一直没找到，还有就是真实api地址我好像也找错地方了，

heiheidz 发表于 2015-3-24 17:25
看来需要把蓝屏去掉，貌似提示错误缺少dll

不是，那个提示dll输出错误那个是因为没装插件，壳牛你要是出现那个界面就证明脱壳完成了