吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 16982|回复: 55
收起左侧

[Unpackers] 易语言通用脱壳机

[复制链接]
mycsy 发表于 2008-4-15 14:22
鉴于目前易语言的加载机制,因此几乎所有的壳都可以被通用的脱掉.
然后我就写了一个基于此的通用脱壳机.
目前支持易语言的两种编译方式 独立编译 和非独立编译.自动识别并修复数据.
特别是独立编译支持相对来说有那么一点用处.因为如果你要Patch人家的程序.你当然希望Patch完以后可以直接运行而不是带上X个易语言的运行库文件。这一点ECE还不能够修复。

目前还不支持DLL 的脱壳。这个以后有时间在加入,因为易的DLL无法独立编译所以 这个应用相对来说很少。
另外对于Arm的双进程模式和ThemIDA的bundler也还不支持

当然如果你运气好遇到有人用带驱动的壳来给易语言加壳的话。我的这个脱壳机应该可以解决这个问题。而避免了1.0.0.8因为拦截了NtReadProcessMemory而代码的无法Dump数据的痛苦:)
下面来弄一个实例:
我们先启动易语言然后随便打开一个例程,比如这里我就已搞怪碰碰球1.2这个例子来说。
用易语言的独立编译编译出一个EXE文件。然后用Themida1.9.1.0 默认模式给生成的这个EXE加壳
12_EUnpacker.gif

EUnpacker.rar

741 KB, 下载次数: 286, 下载积分: 吾爱币 -1 CB

EUnpacker_RemoveNAG.rar

740 KB, 下载次数: 280, 下载积分: 吾爱币 -1 CB

无启动画版

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

fanghao1234 发表于 2008-4-15 15:21
感谢LZ分享
[s:45] [s:40] [s:38]
russians 发表于 2008-4-15 19:14
小威 发表于 2008-4-15 21:24
sssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssss
tidus_13 发表于 2008-4-16 00:45
E语的? 不错,支持了~~~~
hj9uy1987 发表于 2008-4-19 04:40
顶下 混分下 [s:43] [s:43]
zyc1984 发表于 2008-4-19 10:41
谢谢楼主提供 下来看看 [s:45]
头像被屏蔽
0531vod 发表于 2008-4-21 13:03
提示: 作者被禁止或删除 内容自动屏蔽
chenzuoru 发表于 2008-4-21 19:27
谢谢斑竹哦!!! [s:39]
shayu 发表于 2008-4-24 14:15
定你一个!
~~~下啦来看看
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-12-25 13:38

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表