脱UPX壳后程序运行无反映, OD跟踪程序异常退出,求助!

duwangduwa · 发表于 2008-1-5 20:38:27

你们用的什么方法找的OEP,我上面的ESP定律找的是错的吗,怎么回事?能不能说下错在哪儿了????

glts · 发表于 2008-1-6 00:37:21

时间战吧~实在没方法的话~
1.把主程序载入OD到OEP后停住.
2.把脱壳后的程序载入OD.两OD同时单步走,对比一下.花时间和耐心吧.

duwangduwa · 发表于 2008-1-6 12:20:21

花了2个小时找到了程序出错的最后1步,但NOP掉后后面的还是会出错可能是数据问题吧,只能等多学习学习再解决了，谢谢大家的支持!

qbug · 发表于 2008-1-7 09:51:31

upx -d直接脱下来。一点问题都没有

cxl0825 · 发表于 2008-1-7 16:23:29

学习一下。。高手给点意见学习

		自动登录	找回密码
密码			加入我们