飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 2765|回复: 1

奇怪的UPX壳,用脱壳机脱壳后运行就出错,请各位大大帮忙解决,谢谢!

[复制链接]

该用户从未签到

发表于 2009-9-26 23:28:26 | 显示全部楼层 |阅读模式
用PEID查的是UPX壳,脱壳机脱壳后运行,出现“没有找到XXXXXX.dll,因此这个程序未能启动”的提示,不知道什么原因,望高手能帮忙脱壳,给予指点,谢谢!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?加入我们

x
PYG19周年生日快乐!

该用户从未签到

发表于 2009-9-27 12:28:08 | 显示全部楼层
/:001 还是带壳XX吧! 稍微看了一下。校验的地方太复杂了!一时半会难修复好!
00403DB0    81EC EC040000   sub     esp, 4EC                           ;校验代码开始处
...........
00404F8C  ^\7C D2           jl      short 00404F60
00404F8E    B9 F8754500     mov     ecx, 004575F8                      ;能跑到这里校验就成功了
00404F93    C685 E8030000 0>mov     byte ptr [ebp+3E8], 0
00404F9A    C685 E9030000 0>mov     byte ptr [ebp+3E9], 0
00404FA1    C685 EA030000 0>mov     byte ptr [ebp+3EA], 0
00404FA8    C685 0D010000 0>mov     byte ptr [ebp+10D], 0
00404FAF    C685 29010000 0>mov     byte ptr [ebp+129], 0
00404FB6    E8 49B50000     call    00410504                           ;出窗口
............


好长的一段代码!/:017

[ 本帖最后由 hflywolf 于 2009-9-27 12:54 编辑 ]
PYG19周年生日快乐!
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

快速回复 返回顶部 返回列表