有无壳的做对比，有没有快速的方式脱壳？

ardo · 发表于 2019-8-6 14:10

本帖最后由 ardo 于 2019-8-6 14:35 编辑

如下图，1个是加了壳的，查出来是vmp2.07，另外一个是无壳的，但是有几处代码不一样，比如针对的游戏版本号啥的，我现在只能用带壳的，无壳有些没法用。
其实他们相差可能就几个字节了，但是我找不出来，vmp脱壳也不会，所以看了下区段，发现几乎是一样的
想问问大神，这种情况能够用loadpe啥的直接修改PE结构达到脱壳的目的啊？
带壳的和无壳我都上传下。。
链接: https://pan.baidu.com/s/1JettYcyZuFNRv_yCRejv5Q 提取码: xxuz

QQ截图20190806140217.png

s98 · 发表于 2019-8-6 14:27

感谢分享了大佬

我是咕噜 · 发表于 2019-8-6 14:29

这个有壳吗？？

ardo · 发表于 2019-8-6 14:31

我是咕噜发表于 2019-8-6 14:29
这个有壳吗？？

大佬，另外一个有壳呀

我是咕噜 · 发表于 2019-8-6 14:32

ardo 发表于 2019-8-6 14:31
大佬，另外一个有壳呀

我想问问我发的有壳吗？

ardo · 发表于 2019-8-6 14:35

我是咕噜发表于 2019-8-6 14:32
我想问问我发的有壳吗？

链接: https://pan.baidu.com/s/1JettYcyZuFNRv_yCRejv5Q 提取码: xxuz

弄错了，大佬，我补发一下

酒醒黄昏 · 发表于 2019-8-6 14:58

如果只是版本号几个字节的问题你完全不用纠结那个带壳的你直接修改你那个无壳的改下版本号足以

祝你成功

ardo · 发表于 2019-8-6 16:55

酒醒黄昏发表于 2019-8-6 14:58
如果只是版本号几个字节的问题你完全不用纠结那个带壳的你直接修改你那个无壳的改下版本号足以{:1_918 ...

是个10多年的老挂了，没人维护的，网上也只能找到这2个版本

主要加壳的我没法对比，折腾了几天勉强能挂机打怪，但是不捡东西，不知道哪个地方没改到，所以想着改那个有壳的。。

fq3803 · 发表于 2019-8-6 21:21

为什么要脱壳，VMP的DLL的脱壳太难。直接用有壳的就行了呀

帐号		自动登录	找回密码
密码			注册[Register]

[新手问题] 有无壳的做对比，有没有快速的方式脱壳？