吾爱破解论坛官方入门教学培训第一期第一课作业
吾爱破解论坛官方入门教学培训第一期第一课作业:下载地址:<br />https://down.52pojie.cn/%E5%90%BE%E7%88%B1%E7%A0%B4%E8%A7%A3%E8%A7%86%E9%A2%91%E6%95%99%E7%A8%8B/%E5%90%BE%E7%88%B1%E7%A0%B4%E8%A7%A3%E8%AE%BA%E5%9D%9B%E5%AE%98%E6%96%B9%E5%85%A5%E9%97%A8%E6%95%99%E5%AD%A6%E5%9F%B9%E8%AE%AD%E7%AC%AC%E4%B8%80%E6%9C%9F/<br />
<h5>作业一:</h5>
<img src="data/attachment/forum/202308/23/165845tzhj5eq8hzhqze1h.png" style="height:213px; width:397px" /><br />
<br />
壳:upx壳,由于区段名已改,需手工脱壳。<br />
OEP:0041DDAC E8 EF4E0000 call 吾爱破解.00422CA0 <br />
IAT RAV = 00432000 - 00400000 = 00032000<br />
IAT size = 00432554 - 00432000 = 554<br />
<br />
<br />
<br />
虽然已经脱壳成功,也可以运行(xp/win7都正常),但无法修改资源:ResScope修改脱壳后文件中的资源会导致文件无法打开,Restorator直接不显示资源,exeScope在Dialog菜单点击后直接报错。这是为啥?谁能告知一下呢?<br />
<br />
<br />
PS:个人认为Himly的第一课视频作业超出了他的讲解范围:毕竟视频里只是讲解壳的认识,并未讲解脱壳。但作业却需要脱壳。而脱壳又需要去看ximo的脱壳视频。那我看你的视频有什么用呢?直接看ximo的视频不好吗?浪费时间。<br />
<h5>作业二:</h5>
<img src="data/attachment/forum/202308/23/172311hzzivw227v2w7wd7.png" style="height:232px; width:397px" /><br />
<br />
壳:nsPack ver.3.x-4.1<br />
<br />
OEP:0041DDAC . E8 EF4E0000 call 吾爱破解.00422CA0<br />
IAT RAV:00432000 - 00400000 = 00032000<br />
IAT size:00432554 - 00432000 = 00000554<br />
<br />
使用ESP定律脱完壳后,无法修改资源。<br />
<br />
why? <h5>作业三:</h5>
<img src="data/attachment/forum/202308/23/173945etq4662q1clq6i1d.png" style="height:230px; width:400px" /><br />
<br />
<br />
壳:FSG v2.0 F S G <br />
<br />
OEP:0041DDAC . E8 EF4E0000 call 吾爱破解.00422CA0<br />
IAT RAV:00432000 - 00400000 = 00032000<br />
IAT size:00432554 - 00432000 = 00000554<br />
<br />
依旧无法修改资源。 是我的脱壳方式有问题呢?还是资源修复有问题呢?理论上脱壳完成后,可以使用资源修改工具对资源进行修改的。
想不通。
页:
[1]