[讨论] The011. 初探脱壳，EXE32Pack壳

[复制链接]

chuiyan121

chuiyan121 发表于 2022-1-14 11:32

The011. 初探脱壳，EXE32Pack壳
关于脱壳的记录，已有大牛教科书式帖文了，我就按照自己的习惯记录下来，如有疑问欢迎交流指正。^_^

1、PEiD查壳，EXE32Pack 1.3x -> SteelBytes

2、OD载入，ESP定律法，到达下图OEP跳转点。

F8一次到达OEP。

3、LordPE修正镜像大小，完整转存，ImportREC修复，没有无效指针。这里我用的是英文的ImportREC，因为汉化的ImportREC找不到信息，如下图。

查询无壳，程序正常运行。

发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。

返回列表

免责声明：
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52pojie.cn

GMT+8, 2024-4-20 01:51

Powered by Discuz!

帐号		自动登录	找回密码
密码			注册[Register]

[讨论] The011. 初探脱壳，EXE32Pack壳

个人中心