zp1.49 脱壳求助

查看 62|回复 4
作者:AtooTech   
地址:https://wwwj.lanzouw.com/isOPo28g9k1c
密码:aqjv
求助,目前已找到OEP,并且删除模块内容,但是IAT加密修复不知道如何获取Patch VA和Zero va。请大神指点
  • 壳为ZP1.4.9



  • ESP定律




  • 删除模块


    后面的Patch VA和Zero va,实在是找不到,帮助提供思路或方法

    微软, 宋体

  • AtooTech
    OP
      

    [i]
    睡不着了,看悬赏区竟有zp壳,下来搞搞,只为装逼,修复IAT我是自己写的工具(不要找我要,我花了一两天写的),论坛的这个修复IAT工具需要填写Patch VA和Zero va啥的,我现在都忘了是具体是啥意思了。
    董督秀   


    朱朱你堕落了 发表于 2024-8-28 03:17
    睡不着了,看悬赏区竟有zp壳,下来搞搞,只为装逼,修复IAT我是自己写的工具(不要找我要,我花了一两天写 ...

    能不能说下怎么处理?或是用import Rec如何修复呢
    AtooTech
    OP
      


    AtooTech 发表于 2024-8-28 20:33
    能不能说下怎么处理?或是用import Rec如何修复呢

    这样的?
    AtooTech
    OP
      


    董督秀 发表于 2024-8-31 19:06
    这样的?

    是的,大神能否提供方案,我直接结帖了
    您需要登录后才可以回帖 登录 | 立即注册