手脱国外Lipacker加密壳

262111430 发表于 2010-7-5 11:37

LIPacker是一款国外的冷门壳我也是今天下载到的
来做个脱壳演示现场加壳用到delphi 7无壳
全保护然后来查壳入口点是这样的很多人会想到ESP定律
但是我测试不行不信我们来试试直接跑飞重新来过
F9运行起来打开内存镜像来到代码段拉到最下面这里就是OEP附近了我们来找找OEP 没错是这里了好的现在我们记录下OEP 直接F4下段就断在OEP了此时看下IAT IAT也都正常这个壳说是加密IAT 也没发现打开LORDPE 把从磁盘黏贴文件头去掉不去掉脱壳出来的文件运行不了下面来修复下IATIAT都正常了
查壳看看脱壳完毕运行测试运行没有问题教材结束!

教程地址：

http://d.namipan.com/d/900433e301f966350684b8a12322324e785e47b799773900

小黑冰 发表于 2010-7-5 11:43

顶，虎哥，真棒！！！:lol

nick.coton 发表于 2010-7-5 12:24

OD里的dump插件直接dump出来就能运行
没有宣传的那么牛b，基本就一压缩壳

yasas 发表于 2010-7-5 13:06

z26650 发表于 2010-7-5 13:20

支持一下，来看看教程先

我爱破解888 发表于 2010-7-5 14:42

大哥半天都下不来:dizzy:
换个115网盘吧

xie83544109 发表于 2010-7-5 19:14

没想到四楼地来个更牛地

love888 发表于 2013-7-17 23:52

页: [1]

吾爱破解 - 52pojie.cn's Archiver

手脱国外Lipacker加密壳