cszs 发表于 2009-4-17 17:05:33

关于VB程序脱壳后修复成VB开头的问题！

我在用脚本脱完“yoda's Protector v1.02 (.dll,.ocx) -> Ashkbiz Danehkar (h) *”壳后。程序可以正常调试和使用了。但是由于开头不是VB程序开始的代码。不能用反汇编“VBLocalize”等调试。提示不是VB程序或者加壳。

我是在看了https://www.chinapyg.com/viewthread.php?tid=26186&extra=page%3D1
对最新的“山西省2009驾校模拟考试系统”进行修改的。但是我遇见如下问题请大家帮助：

就是怎么把他的入口点改成VB的，让反汇编程序可以调试。你看我的代码是这样的：
004A3141    F3:             prefix rep:------------------这出现了EAX 00402214 ASCII "VB5!6&*"
004A3142    EB 02         jmp short unpack.004A3146
004A3144    CD20 508F0158   vxdjump 58018F50
004A314A    59            pop ecx
004A314B >66:9D         popfw
004A314D    E8 7EEEF5FF   call <jmp.&msvbvm60.ThunRTMain>
004A3152    E9 00000000   jmp unpack.004A3157
我该怎么改呢？
我想把“004A314B >66:9D         popfw”改成“push unpack.00402214”。提示我“需要标签”
请求你的帮助。先谢谢大侠了
希望能加我QQ53001949

cszs 发表于 2009-4-19 09:41:34

没人会吗？

cszs 发表于 2009-4-20 16:29:02

没人帮助吗？我再顶起来
页: [1]
查看完整版本: 关于VB程序脱壳后修复成VB开头的问题！