用upxshell脱壳后“没有找到msimg32.dlole32.dll”的解决方案
- 时间:2015年04月02日 15:33:18 来源:魔法猪系统重装大师官网 人气:2240
下载QQ摩天大楼偷匪后,用 PEid查壳,明明是加壳 UPX 0.89 - 3.xx -> Markus & Laszlo ver. [ 3.07 ] <- 信息来自文件. ( 签名像是 UPX 压缩器 ) 。
使用UPX Shell 脱壳:
脱壳后:
牛人的解决方案:
程序有Bug,脱壳的时候设置
OEP:15E4
RAV:1481B0
size:1000
然后cut掉无效指针修复程序
接下来用OD载入按Ctrl+G来到51D130修改汇编代码为
0051D130 /EB 04 jmp short 原来的__.0051D136
0051D132 |> |33D2 xor edx, edx
0051D134 |. |EB 02 jmp short 原来的__.0051D138
0051D136 \42 inc edx
0051D137 42 inc edx
然后保存文件,程序就可以正常运行了.
上面的解决方案不对应 本软件。
上一篇:文件内容深度搜索方法和建议
下一篇:Delphi中MaskEdit组件的使用