各位大大.Themida脱壳后,出现一个错误,怎么办啊?
程序是VC++7.0编写.壳是Themida/WinLicense V1.8.2.0 +-> Oreans Technologies * Sign.By.fly *
运行fxyang大大的脚本.
1.找出各个被偷的代码具体地址..
2.OD保存修改..
3.lordPE修改入口.
出现这个错误啊.
http://www.020auto.cn/images/error.jpg
PEID扫描显示是VC++7.0
http://www.020auto.cn/images/peid.jpg
OD载入,运行提示:
http://www.020auto.cn/images/od.jpg
麻烦各位大大,帮我检查一下,到底是什么问题啊.OD上显示的更改EIP.怎么更改呢?
[ 本帖最后由 Golbin 于 2007-12-10 21:06 编辑 ] 这个脚本用着从没脱成功过程序. 难道是脚本原因...
可是那个程序,用okdodo大大的脚本,运行不了,运行脚本后,直接启动程序. 我脱好了个。。。
1=00414334
2=00435248
3=60
4=412200
=0042d2c8
iat=0042cffc-00400000
怎么上传?附件好小。。。
http://freep.cn/p.aspx?u=v20__p_0712192141222986_0.jpeg
[ 本帖最后由 nszy007 于 2007-12-19 21:30 编辑 ] 脚本不行,就用手脱试试
页:
[1]