RLPack v.1.14脱壳 实战

tie1zhu

RLPack v.1.14脱壳 实战

看了 B站上面的《吾爱破解论坛官方入门教学培训（Windows逆向入门）》，尝试完成了第一课作业七，写个帖子记录一下。

刚刚OllyDbg换了吾爱破解专用版的白底黑字的配置。比之前顺眼多了

工具：

• ExeinfoPe：查壳工具。
• OllyDbg：调试程序，寻找OEP。
• LordPE：抓取内存映像【dump】。
• ImportREConstructor：重建输入表。

下文中的演示文件来自于 爱盘， 吾爱破解论坛官方入门教学培训第一期文件夹下面。

---

使用ESP定律法脱壳。

具体的步骤：

• 查壳，RLPack 壳，压缩壳。
• 
• 使用OllyDbg调试，一打开就是 pushad ，又是ESP定律。
• 
• 单步步过一次，在ESP上面右键- 数据窗口中跟随。
• 
• 数据区-右键-断点-硬件访问-word。
• 
• 运行。
• 
• 删除硬件断点。
• 
• 单步步过一次。即可看到OEP   1DDAC。
• 
• 使用LordPE来dump内存映像。
• 右键-修正镜像大小，右键-完整转存。
• 
• 使用ImportREConstructor重建输入表，选进程，填写OEP，IAT自动搜索-获取导入表。
• 
• 修正转储 到刚才dump下来的文件，并运行。
• 

过于简单了。




默认密码：52pojie 或者 www.52pojie.cn

tie1zhu

xiawan 发表于 2025-12-15 17:28
解压密码是什么?www.52pojie.cn不正确

默认密码：52pojie

lwl9587

楼主你好，想问下，就是这个10年前的教程现在还是能通用的吗