飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 4415|回复: 2

[求助] 关于VB程序脱壳后修复成VB开头的问题!

[复制链接]
  • TA的每日心情
    开心
    2021-3-27 09:12
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2009-4-17 17:05:33 | 显示全部楼层 |阅读模式
    我在用脚本脱完“yoda's Protector v1.02 (.dll,.ocx) -> Ashkbiz Danehkar (h) *”壳后。程序可以正常调试和使用了。但是由于开头不是VB程序开始的代码。不能用反汇编“VBLocalize”等调试。提示不是VB程序或者加壳。

    我是在看了https://www.chinapyg.com/viewthr ... &extra=page%3D1
    对最新的“山西省2009驾校模拟考试系统”进行修改的。但是我遇见如下问题请大家帮助:

    就是怎么把他的入口点改成VB的,让反汇编程序可以调试。你看我的代码是这样的:
    004A3141    F3:             prefix rep:------------------这出现了  EAX 00402214 ASCII "VB5!6&*"
    004A3142    EB 02           jmp short unpack.004A3146
    004A3144    CD20 508F0158   vxdjump 58018F50
    004A314A    59              pop ecx
    004A314B >  66:9D           popfw
    004A314D    E8 7EEEF5FF     call <jmp.&msvbvm60.ThunRTMain>
    004A3152    E9 00000000     jmp unpack.004A3157
    我该怎么改呢?
    我想把“004A314B >  66:9D           popfw”改成“push unpack.00402214”。提示我“需要标签”
    请求你的帮助。先谢谢大侠了
    希望能加我QQ53001949
    PYG19周年生日快乐!
  • TA的每日心情
    开心
    2021-3-27 09:12
  • 签到天数: 3 天

    [LV.2]偶尔看看I

     楼主| 发表于 2009-4-19 09:41:34 | 显示全部楼层
    没人会吗?
    PYG19周年生日快乐!
  • TA的每日心情
    开心
    2021-3-27 09:12
  • 签到天数: 3 天

    [LV.2]偶尔看看I

     楼主| 发表于 2009-4-20 16:29:02 | 显示全部楼层
    没人帮助吗?我再顶起来
    PYG19周年生日快乐!
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表