UPX的壳脱后是BORLAND DELPHI6.0-7.0,无法修复文件

2025-02-26 06:07:49
推荐回答(3个)
回答1:

upx脱壳机 试试看
http://www.79334.com/soft/softdown.asp?softid=138

用Imprec修复引入函数表
用Imprec 打开脱壳前的文件,在Oep处填你找打的oep地址,点IT自动搜索,然后点获输入信息,看到输入表全部有效,点修复抓取文件按钮,选择你前面脱壳后的文件,修复它。

回答2:

oep找错了吧 也可能是函数没找全 imprec找的时候 有时候找不全 手动 找一下试试 upx壳esp定律一般都搞得定

回答3:

用IMPREC找全了IAT然后把无效的修复下,修复不了直接CUT掉