rl!depacker脱壳后,不能运行,用IMPORT REC发现都是有效的,却不能修复?

x1835

rl!depacker脱壳后,不能运行,



点脱好的UNPACKED,不能运行.



用IMPORT REC发现都是有效的,却不能修复?



OEP和rl!depacker显示的相同.



写无法添加,我就不明白怎么回事了.自己也找了写教材,网上也找了些东西,自己还是没有头绪,所以发贴求助了.

脱壳对象是个好几年前的早期版本软件.

用监视软件可知添加注册表文件,可以不显示注册提示框,也能用,
在２楼我上传,安装程序,注册表文件,和用rl!depacker脱壳后却不能运行的主程序,.希望各位前辈帮忙指点.

我这里多谢了.


希望各位前辈帮忙指点.多谢多谢多谢.

[ 本帖最后由 x1835 于 2007-12-21 03:38 编辑 ]

x1835

２楼我上传,安装程序,注册表文件,和用rl!depacker脱壳后却不能运行的主程序,.希望各位前辈帮忙指点.



我这里多谢了.

[ 本帖最后由 x1835 于 2007-12-21 03:46 编辑 ]

wangwei.hebtu

呵呵－伙计－你这玩笑开大了－呵呵－为啥我就没有看见壳呢？peid直接扫描显示无壳，然后内部资源可以直接编辑－

x1835

原帖由 wangwei.hebtu 于 2007-12-21 09:59 发表
呵呵－伙计－你这玩笑开大了－呵呵－为啥我就没有看见壳呢？peid直接扫描显示无壳，然后内部资源可以直接编辑－

确实是的,用peid查,是只看到C++,
但是原来主程序是1.2M,脱后是1.84M

另外新版本的我也用机器脱过,居然是12个M.

我这壳盲当然是弄不清楚怎么回事了.另外,用狐狸少年的脱壳工具好象也没发现.

真是我弄错了的话,也没办法,谁让我菜呢.

多谢了!!!

x1835

另外既然是都是有效的,为什么不能运行呢?
我不懂了.希望得到指点.

thanks!!!!!!:handshake :handshake :handshake

glts

程序本就无壳,在玩些什么嘛

x1835

多谢回复,无壳,那我就放心了

我发现用它查要是没壳的话,会显示:直接显示"没壳"的.
我不太明白,那 rl!depacker为什么告诉我脱壳成功呢?
那文件也变大了,那经过它脱掉"壳"后又变成什么了呢?


脱壳成功,有什么标志吗?问题比较傻,但确实是不明白,还没入门,以后会多多学习的,
主要是以前一朋友说,你这个一定有壳的,既然版主都说了,我就明白了.多谢多谢!

[ 本帖最后由 x1835 于 2007-12-22 05:41 编辑 ]