rl!depacker脱壳后,不能运行,用IMPORT REC发现都是有效的,却不能修复?
rl!depacker脱壳后,不能运行,点脱好的UNPACKED,不能运行.
用IMPORT REC发现都是有效的,却不能修复?
OEP和rl!depacker显示的相同.
写无法添加,我就不明白怎么回事了.自己也找了写教材,网上也找了些东西,自己还是没有头绪,所以发贴求助了.
脱壳对象是个好几年前的早期版本软件.
用监视软件可知添加注册表文件,可以不显示注册提示框,也能用,
在２楼我上传,安装程序,注册表文件,和用rl!depacker脱壳后却不能运行的主程序,.希望各位前辈帮忙指点.
我这里多谢了.
希望各位前辈帮忙指点.多谢多谢多谢.
[ 本帖最后由 x1835 于 2007-12-21 03:38 编辑 ] ２楼我上传,安装程序,注册表文件,和用rl!depacker脱壳后却不能运行的主程序,.希望各位前辈帮忙指点.
我这里多谢了.
[ 本帖最后由 x1835 于 2007-12-21 03:46 编辑 ] 呵呵－伙计－你这玩笑开大了－呵呵－为啥我就没有看见壳呢？peid直接扫描显示无壳，然后内部资源可以直接编辑－ 原帖由 wangwei.hebtu 于 2007-12-21 09:59 发表 https://www.chinapyg.com/images/common/back.gif
呵呵－伙计－你这玩笑开大了－呵呵－为啥我就没有看见壳呢？peid直接扫描显示无壳，然后内部资源可以直接编辑－
确实是的,用peid查,是只看到C++,
但是原来主程序是1.2M,脱后是1.84M
另外新版本的我也用机器脱过,居然是12个M.
我这壳盲当然是弄不清楚怎么回事了.另外,用狐狸少年的脱壳工具好象也没发现.
真是我弄错了的话,也没办法,谁让我菜呢.
多谢了!!! 另外既然是都是有效的,为什么不能运行呢?
我不懂了.希望得到指点.
thanks!!!!!!:handshake :handshake :handshake 程序本就无壳,在玩些什么嘛 多谢回复,无壳,那我就放心了
我发现用它查要是没壳的话,会显示:直接显示"没壳"的.
我不太明白,那 rl!depacker为什么告诉我脱壳成功呢?
那文件也变大了,那经过它脱掉"壳"后又变成什么了呢?
脱壳成功,有什么标志吗?问题比较傻,但确实是不明白,还没入门,以后会多多学习的,
主要是以前一朋友说,你这个一定有壳的,既然版主都说了,我就明白了.多谢多谢!
[ 本帖最后由 x1835 于 2007-12-22 05:41 编辑 ]
页:
[1]