iawen 发表于 2009-4-19 10:49

ANDpakk2壳PE头的修复视频[破解视频]

这个比较容易脱,难处理的地方在于2个地方:
1、PE头结构完全打乱了
2、在修复IAT时需要注意的。
3、脱壳修复后的程序太大了,不优化一下实在是…………
在修复IAT时,我们需要在ImportREC的选项里,勾中New Imports项目里的3个选项,然后在主界面里,去掉“Add New Section"选项,同时把当前的IAT的RVA复制过来。在视频有所提到,我试验时成功,在视频里出错,不知道为什么,呵呵,大家自己下来可以试试。

PE头的修复与优化相关,不修复一下PE头,优化也就很难入手。其他的不多说了,大家自己看视频:



点击下载

转自:IaWeN's Blog
链接:http://www.iawen.com/read.php/262.htm

lovemit 发表于 2009-4-19 11:47

慢慢的学习一下基础知识.!

a2213572 发表于 2009-7-28 09:23

404 Not Found
The server can not find the requested page:

www.iawen.com/read.php/262.htm (port 80)
页: [1]
查看完整版本: ANDpakk2壳PE头的修复视频[破解视频]