TMD的壳再也无法阻止我脱掉他了

Aurelion · 发表于 2013-10-14 15:26

本帖最后由 qq793359277 于 2013-10-14 15:28 编辑

QQ截图20131014151821.jpg

修复工具搞了几天终于变的通用了我只要填好一些有关键数据的地址几乎可以脱掉所有的TMD壳如果有些特例那我只需要修改一下读取的参数就可以读OD的EAX或者EDX这个  VB的就有点问题
2.0以后 VC6.0 易语言也是一样的是肯定可以脱的掉

填好关键的地址  OD一直F9 就可以记录下真正的IAT地址的API函数  并且我点击关的时候可以把下面记录的IAT全部修复回去
上面的数据是 IAT是  call [iat]的参数 Addr是调用IAT的地方就是被壳进行CALL XXXXXXXX  NOP  或者 JMP XXXXXXXX NOP处理的首地址  jmp跟call是记录该填充FF15 还是FF25

如果你们有一些ThemIDA壳的程序可以传上来我脱脱看能不能脱掉~

niu31116 · 发表于 2013-10-14 16:09

我有个游戏的壳好像也是TMD的能不能帮我看下，但是游戏文件太大不知道咋弄

车俊 · 发表于 2013-10-14 15:30

这个完美的话那就很厉害了，先支持先

浪人随风 · 发表于 2013-10-14 15:39

不错真的很好的支持一个

txke · 发表于 2013-10-14 15:48

神器啊，要是有这个东西，以后修复TMD的IAT就不用头疼了

Aurelion · 发表于 2013-10-14 15:51

txke 发表于 2013-10-14 15:48
神器啊，要是有这个东西，以后修复TMD的IAT就不用头疼了

有没有样本让我试试

〇〇木一 · 发表于 2013-10-14 15:58

不错支持一个。不过只能修复IAT吗，这貌似用处不大啊 Code Unvirtualizer

Aurelion · 发表于 2013-10-14 16:02

〇〇木一发表于 2013-10-14 15:58
不错支持一个。不过只能修复IAT吗，这貌似用处不大啊 Code Unvirtualizer

OEP这是不用说的用处是修复IAT表再修复代码段内被壳处理掉的的调用IAT的代码一般情况下这个数量上千

w19860613 · 发表于 2013-10-14 16:05

提示: 作者被禁止或删除内容自动屏蔽

sdcyth · 发表于 2013-10-14 16:07

好强大的工具，人类还有什么不能完成

Aurelion · 发表于 2013-10-14 16:08

w19860613 发表于 2013-10-14 16:05
http://pan.baidu.com/s/1eMLQB 密码 iztx 求各位大神脱壳！

一个EXE都没一个加TMD的都没

帐号		自动登录	找回密码
密码			注册[Register]

[分享] TMD的壳再也无法阻止我脱掉他了

点评

免费评分

点评

w19860613 w19860613 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	w19860613 发表于 2013-10-14 16:05 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报