首页
论坛
专栏
课程

[求助]求助:脱Themida & WinLicense 2.0 - 2.4.6 运行脚本程序崩溃

2020-1-4 16:21 904

[求助]求助:脱Themida & WinLicense 2.0 - 2.4.6 运行脚本程序崩溃

2020-1-4 16:21
904
萌新脱一款 themida的壳 用了LCF-AT大神的脚本
脚本运行的一直很正常,只有在最后一步IAT这里出了问题 如下图:

在这一步时我点了 是
在运行了几秒以后


程序就崩了。请问大佬是不是修复IAT的时候 因为API被Hook了所以才出现这样的问题。
小白先在这里跪谢


2020安全开发者峰会(2020 SDC)议题征集 中国.北京 7月!

最新回复 (8)
Lixinist 1 2020-1-4 17:56
2
0
这个可能你得上tuts问作者了
program杨 2020-1-4 18:19
3
0
Lixinist 这个可能你得上tuts问作者了
请问大佬,根据这个IAT提示我觉得是修复IAT的时候出错了,我是不得看下脚本的具体过程
萌克力 2020-1-4 23:51
4
0
为啥要脱冒险岛的壳...
program杨 2020-1-5 02:51
5
0
萌克力 为啥要脱冒险岛的壳...
是这样的,我在32位win7中 用的虚拟机,过了虚拟机检测以后正常运行了,但是在加载驱动的时候游戏自己ExitProcess了,我就换成了64位 win7结果过了虚拟机检测他出现了一个类似OEP错误的感觉是检测到了OD,看别的大佬说先脱壳
xiaohang 3 2020-1-5 15:33
6
0
提供的信息太少,不好判断,应该是脚本修复的api call 不正确,造成的程序崩溃
program杨 2020-1-6 02:02
7
0
xiaohang 提供的信息太少,不好判断,应该是脚本修复的api call 不正确,造成的程序崩溃
您好版主,由于刚下班这么晚才回消息,本来想把具体细节写一下的,但是刚又运行了一边脚本,直接esto这里卡住了 昨天也有相同的原因是某个dll没有加载,今天又好像不是这个原因。所以这个问题只能暂时保存了。。
mycsy 2020-1-10 00:17
8
0
可能是系统的原因。。。换成32位 xp 或者win7
program杨 2020-1-14 21:31
9
0
mycsy 可能是系统的原因。。。换成32位 xp 或者win7
您好 我用的就是win7 32位的,它不支持64位
游客
登录 | 注册 方可回帖
返回