网站 › ≮ 脱壳求助 ≯ › 脱壳后的地址感觉到有点怪,请帮助.

brave5168 发表于 2008-9-21 17:30:53

脱壳后的地址感觉到有点怪,请帮助.

最近我遇到两个壳,脱了之后,在ImportREC输入OEP,得到的输入表里的全为真.文件修复之后可以正常打开.修复之前不能正常打开.但是我用DEDE里载入以后找到按钮的入口地址,和用OD载入的相比,总OD里最小的地址都要小.总而言之还是找到不那个地址.而且教材上的脱后的软件地址和DEDE上的地址一样.OD里查超级字符串也只得到少量字符串.不知道是哪里出了问题.以后有哪些要注意的吗?

小生我怕怕 发表于 2008-9-21 18:28:30

平台问题总会有不一样的,不要死死的套在上面,活学活用!

brave5168 发表于 2008-9-21 18:33:00

如果是平台问题的话,应该是DEDE中得到的BUTTON的入口点地址值应该也和在OD中的一样.但为什么地址值比OD中最小的还要小呢?

Nirvana_Crystal 发表于 2008-9-24 15:52:47

每台机子的地址都是不一样的。所以你也的学会变化

老海 发表于 2008-9-25 12:46:46

我以前也遇到过，把偏移地址加进去试试。

brave5168 发表于 2008-9-27 00:29:25

受教了,谢谢各位了!!

查看完整版本: 脱壳后的地址感觉到有点怪,请帮助.