hkbyest 发表于 2007-12-23 00:00:03

请Nisy和glts斑竹指点一下（molebox壳的分离文件重定位以及IAT修复）

molebox2.3x壳，捆绑文件为avedata.dll，按照网上资料分离出出来，主程序用esp定律脱壳，RecImport手动修复IAT后无法运行，且用bp VirtualProtect无法断到executeable处nop掉加密IAT步骤，希望能得到大家的帮助，尤其是dll文件修复与主程序IAT修复这两个步骤，网上资料大多一笔带过，如果这个帖子能详细描叙一下相信会解决许多人的困惑。这里先谢过了。

cs34099078 发表于 2010-3-4 00:54:44

chn-2000 发表于 2010-3-4 09:28:26

主程序脱壳关键还是找到IAT加密的地方

另外可以参考ximo的教程LZ自己网上找一下吧

manbug 发表于 2010-3-4 11:44:21

期待中！！！！！！！

zhenrar 发表于 2010-5-30 14:25:30

期待大牛 详解
页: [1]
查看完整版本: 请Nisy和glts斑竹指点一下（molebox壳的分离文件重定位以及IAT修复）