LoadPE脱壳（win7 32bit）

tubalu · 发表于 2015-3-24 22:07

其实很多人可能和我一样刚接触破解。所以我写了这个帖子。
OD找到入口点后，使用管理员权限的LoadPE载入运行中的程序，
（既然使用LOADPE后面就需要使用输入表重建程序）这个LOADPE也不给力呀，还需要卸掉一些进程，
才能让后面的进程出现。看网上据说只能显示60个进程。 LOADPE点击完整脱壳。然后使用输入表重建程序

修改OEP为新的入口点。单击自动查找IAT，获取输入表，然后将一些无效的函数删除，修复转存文件，找到loadPE脱壳的文件。成功脱壳了

boy7928 · 发表于 2015-3-24 22:41

教程强大适合新手学习抢沙发之

Hmily · 发表于 2015-3-25 19:17

你说的是ImportREC吧，这个是修复IAT的，现在可以使用Scylla了，完全取代ImportREC了，爱盘有下载：http://down.52pojie.cn/Tools/PEtools/

tubalu · 发表于 2015-5-19 14:26

非常感谢谢谢你

hydr4 · 发表于 2017-8-10 15:33

谢谢啦，非常感谢

镇小街 · 发表于 2017-8-10 16:11

提示: 作者被禁止或删除内容自动屏蔽

lusin · 发表于 2017-8-22 12:49

需要一个新的试试

tianxianni · 发表于 2017-10-3 01:03

看看来咯！新手路过

帐号		自动登录	找回密码
密码			注册[Register]

镇小街镇小街当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	镇小街发表于 2017-8-10 16:11 提示: 作者被禁止或删除内容自动屏蔽
镇小街镇小街当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽
	回复支持举报

[原创] LoadPE脱壳（win7 32bit）

个人中心