易语言通用脱壳机

Hmily · 发表于 2009-1-29 14:54

易语言通用脱壳机
鉴于目前易语言的加载机制,因此几乎所有的壳都可以被通用的脱掉.
然后我就写了一个基于此的通用脱壳机.
目前支持易语言的两种编译方式独立编译和非独立编译.自动识别并修复数据.
特别是独立编译支持相对来说有那么一点用处.因为如果你要Patch人家的程序.你当然希望Patch完以后可以直接运行而不是带上X个易语言的运行库文件。这一点ECE还不能够修复。

目前还不支持DLL 的脱壳。这个以后有时间在加入，因为易的DLL无法独立编译所以这个应用相对来说很少。
另外对于Arm的双进程模式和ThemIDA的bundler也还不支持

当然如果你运气好遇到有人用带驱动的壳来给易语言加壳的话。我的这个脱壳机应该可以解决这个问题。而避免了1.0.0.8因为拦截了NtReadProcessMemory而代码的无法Dump数据的痛苦：）
下面来弄一个实例：
我们先启动易语言然后随便打开一个例程，比如这里我就已搞怪碰碰球1.2这个例子来说。
用易语言的独立编译编译出一个EXE文件。然后用Themida1.9.1.0 默认模式给生成的这个EXE加壳
加壳以后程序体积为
2.88 MB (3,021,586 字节)
原始体积为
3.84 MB (4,037,394 字节)
然后打开我们的脱壳机
选择loadfile加载加壳后的文件。

mgsjh · 发表于 2014-8-2 12:02

提示: 作者被禁止或删除内容自动屏蔽

Vision · 发表于 2014-9-22 22:50

下载来看看，谢谢楼主啊～～试试好不好用啊

mycsy · 发表于 2009-1-29 16:17

然后打开我们的脱壳机
选择loadfile加载加壳后的文件。
……

下文呢？

脱壳？

ycs · 发表于 2009-1-29 20:03

然后就脱壳了噻。

jingdiwa · 发表于 2009-1-29 20:54

这样就可以吗来看看吧

wa22 · 发表于 2009-1-30 00:11

看看，这个倒是经常能用到。

wiliiwin · 发表于 2009-1-30 15:56

好东西不顶不行啊

yuyuchun · 发表于 2009-1-30 19:41

已经有了，谢谢老大

ThanksBoy · 发表于 2009-1-30 20:44

下载来看看，谢谢楼主啊～～试试好不好用啊

xieyu1101 · 发表于 2009-1-31 00:54

还是来顶个！！！！

qwe2958560 · 发表于 2009-1-31 09:57

帐号		自动登录	找回密码
密码			注册[Register]

mgsjh mgsjh 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	推荐 mgsjh 发表于 2014-8-2 12:02 提示: 作者被禁止或删除内容自动屏蔽
	【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
	回复支持 1 举报

[Unpackers] 易语言通用脱壳机

免费评分

回