longer121219 发表于 2020-1-2 23:50:20

无法定位程序输入点ntdlldefwindowproc_a于动态链接库user32.dll上

      正在学小甲鱼老师解密系列----脱壳篇，第三讲，脱壳出来的程序重新用OD打开出现这样的错误，怎么回事？怎样改正呢？
“无法定位程序输入点ntdlldefwindowproc_a于动态链接库user32.dll上”

lpp25621832 发表于 2020-6-14 18:08:55

是不是在对方服务器上，这种玩意怎么破。同求啊

2269099035 发表于 2020-10-17 21:23:12

我看了一下，user32.dll的IAT没有这个ntdlldefwindowproc_a{:5_100:}。应该是系统版本的问题吧

3067295664 发表于 2022-8-26 17:19:44

2269099035 发表于 2020-10-17 21:23
我看了一下，user32.dll的IAT没有这个ntdlldefwindowproc_a。应该是系统版本的问题吧

https://my.oschina.net/u/584537/blog/809912
可以参考这个文章
1.luvinia.exe 有检查调试器并结束进程。强制修改 JMP 跳过

会查找进程，结束调试器！

2. 必须在 32 位下脱壳，所以我找了个 xp 虚拟机，这样修正导入表没有无效的入口

比如：无法定位程序输入点 ntdlldefwindowproc_a 于动态链接库

3. 修正导入表后，PE 文件第二个区段修改属性，把可写去掉。否则报浮点错误。
页: [1]
查看完整版本: 无法定位程序输入点ntdlldefwindowproc_a于动态链接库user32.dll上