tubalu 发表于 2015-3-24 22:07

LoadPE脱壳(win7 32bit)

其实很多人可能和我一样刚接触破解。所以我写了这个帖子。
OD找到入口点后,使用管理员权限的LoadPE载入运行中的程序,
(既然使用LOADPE后面就需要使用输入表重建程序)这个LOADPE也不给力呀,还需要卸掉一些进程,
才能让后面的进程出现。看网上据说只能显示60个进程。 LOADPE点击完整脱壳。然后使用输入表重建程序

修改OEP为新的入口点。单击自动查找IAT,获取输入表,然后将一些无效的函数删除,修复转存文件,找到loadPE脱壳的文件。成功脱壳了




boy7928 发表于 2015-3-24 22:41

教程强大 适合新手学习 抢沙发之

Hmily 发表于 2015-3-25 19:17

你说的是ImportREC吧,这个是修复IAT的,现在可以使用Scylla了,完全取代ImportREC了,爱盘有下载:http://down.52pojie.cn/Tools/PEtools/

tubalu 发表于 2015-5-19 14:26

非常感谢谢谢你

hydr4 发表于 2017-8-10 15:33

谢谢啦,非常感谢

镇小街 发表于 2017-8-10 16:11

lusin 发表于 2017-8-22 12:49

需要一个新的试试

tianxianni 发表于 2017-10-3 01:03

看看来咯!新手路过
页: [1]
查看完整版本: LoadPE脱壳(win7 32bit)