飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 3081|回复: 2

[求助] zp1.6的默认保护脱壳问题

[复制链接]
  • TA的每日心情
    无聊
    2019-6-9 11:40
  • 签到天数: 5 天

    [LV.2]偶尔看看I

    发表于 2015-1-7 22:32:58 | 显示全部楼层 |阅读模式
    本帖最后由 sevp 于 2015-1-8 12:53 编辑

    比默认保护强度还低的 - -
    我把iat加密选项都勾掉了,iat不加密

    只有zp默认偷代码,我照着补区段修复被偷的代码,虚拟机可以运行
    放到本机就崩 - -,请问下各位大大有知道这是啥问题的不//-----------------------------------------------------------------------------
    放到不能正常运行的机器上,单步定位到错误处
    发现被偷的代码还是call的原始的iat

    我修复iat是新建的iat,所以在 我在dump出来的文件中的oep处 首先 将新的iat拷贝覆盖 原始的iat,然后这个错误就没了

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有账号?加入我们

    x
    PYG19周年生日快乐!
  • TA的每日心情
    开心
    2024-1-4 14:31
  • 签到天数: 73 天

    [LV.6]常住居民II

    发表于 2015-1-7 23:11:12 | 显示全部楼层
    IAT的问题,用UIF修复一下就能跨平台了.估计
    PYG19周年生日快乐!
  • TA的每日心情
    无聊
    2019-6-9 11:40
  • 签到天数: 5 天

    [LV.2]偶尔看看I

     楼主| 发表于 2015-1-8 12:50:52 | 显示全部楼层
    找到原因了,是importRec修复的时候 貌似是只修复oep所在区段的函数调用?
    所以我补的区段还是调用的原始iat

    用imporetRec重建iat的时候去掉 创建新的iat选项就可以了。
    PYG19周年生日快乐!
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表