打印

[提问] 求助ORiEN v2.11 - 2.12 -> Fisun Alexander *脱壳后的修复

本主题由 bk7477890 于 2008-9-19 21:33 移动

求助ORiEN v2.11 - 2.12 -> Fisun Alexander *脱壳后的修复

各位大侠,我找了款木马做免杀,给客户端脱壳时发现是俄罗斯的ORiEN v2.11 - 2.12 -> Fisun Alexander *壳,我用ESP脱壳后,不能正常运行,用ImportREC查看,在显示无效一项中显示的全部是无效指针,注意我说的是全部,一个有效文件也没有,我开始尝试全部删掉这些无效指针,根本没用,重建PE也没用,我想问问大侠们,像这种全部都显示的无效指针的情况是怎么回事,应该怎么修复这些无效指针,谢谢!

TOP

没有重建pe的必要,全为无效指针可能是你esp的问题而导致修复的选择问题,这款壳我也脱过,确实也是用esp先d,再用im修复,但是是有有效 的       对了,你可以去看雪去看看,应该有前辈出过这类的教程把
谢谢指导

TOP

Processed in 0.042108 second(s), 6 queries, Gzip enabled