DLL脱壳问题

ale666 · 发表于 2018-10-4 18:49

DLL第一次脱壳用ESP定律没问题第二次更改镜像基址（如1改2）用就会跑飞到系统领空求大佬指教这是为啥
第二次跑飞位置

登录/注册后可看大图

狼巢 · 发表于 2018-10-4 21:41

没有工具，用意念研究

ale666 · 发表于 2018-10-4 22:36

狼巢发表于 2018-10-4 21:41
没有工具，用意念研究

随便破的一个dnfFZ dll穿不上来就这个功能dll https://www.lanzouw.com/i20queh

zx101018 · 发表于 2018-10-5 00:03

求双WinUpack 0.37-0.39壳的教程

zhaoyuanwj2812 · 发表于 2018-10-5 02:18

领空是运行这个软件需要调用到系统的一些DLL啊函数什么什么的既然调用了那用OD也能进入到调用系统的地方那个地方就是系统领空。。
这是我的感觉，如果不对请指正。。

ale666 · 发表于 2018-10-5 10:32

zhaoyuanwj2812 发表于 2018-10-5 02:18
领空是运行这个软件需要调用到系统的一些DLL啊函数什么什么的既然调用了那用OD也能进入到调用系统的地 ...

这是dll大佬 ESP定律会跑飞如果单步跟跟到程序领空就会出提示框

zhaoyuanwj2812 · 发表于 2018-10-5 15:48

ale666 发表于 2018-10-5 10:32
这是dll大佬 ESP定律会跑飞如果单步跟跟到程序领空就会出提示框

ESP不是万能脱壳法，只支持部分壳，请楼主看这个壳能否用ESP定律脱

ale666 · 发表于 2018-10-5 17:27

zhaoyuanwj2812 发表于 2018-10-5 15:48
ESP不是万能脱壳法，只支持部分壳，请楼主看这个壳能否用ESP定律脱

有大佬解决就1改2的问题= =谢谢兄弟了

ku8mengshen · 发表于 2018-10-5 23:55

还看不懂大神的问题，加紧学习！支持楼主

【By】岁月无痕 · 发表于 2018-10-7 22:51

很简单，没什么难度的，就该一个位置就可以跑到oep了。

		自动登录	找回密码
密码			立即注册