手脱国外Lipacker加密壳

262111430 · 发表于 2010-7-5 11:37

LIPacker是一款国外的冷门壳我也是今天下载到的
来做个脱壳演示  现场加壳  用到delphi 7无壳
全保护  然后来查壳入口点是这样的很多人会想到ESP定律
但是我测试不行不信我们来试试直接跑飞重新来过
F9运行起来打开内存镜像来到代码段拉到最下面这里就是OEP附近了我们来找找OEP 没错是这里了好的现在我们记录下OEP 直接F4下段就断在OEP了此时看下IAT IAT也都正常这个壳说是加密IAT 也没发现  打开LORDPE 把从磁盘黏贴文件头去掉不去掉脱壳出来的文件运行不了下面来修复下IAT  IAT都正常了
查壳看看  脱壳完毕运行测试运行没有问题教材结束!

教程地址：

http://d.namipan.com/d/900433e301f966350684b8a12322324e785e47b799773900

小黑冰 · 发表于 2010-7-5 11:43

顶，虎哥，真棒！！！

nick.coton · 发表于 2010-7-5 12:24

OD里的dump插件直接dump出来就能运行
没有宣传的那么牛b，基本就一压缩壳

yasas · 发表于 2010-7-5 13:06

提示: 作者被禁止或删除内容自动屏蔽

z26650 · 发表于 2010-7-5 13:20

支持一下，来看看教程先

我爱破解888 · 发表于 2010-7-5 14:42

大哥半天都下不来

换个115网盘吧

xie83544109 · 发表于 2010-7-5 19:14

[s:367]
没想到四楼地来个更牛地

love888 · 发表于 2013-7-17 23:52

提示: 作者被禁止或删除内容自动屏蔽

帐号		自动登录	找回密码
密码			注册[Register]

yasas yasas 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	yasas 发表于 2010-7-5 13:06 《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！提示: 作者被禁止或删除内容自动屏蔽
	呼吁大家发布原创作品添加吾爱破解论坛标识！
	回复支持举报

[Windows] 手脱国外Lipacker加密壳

免费评分

love888 love888 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	love888 发表于 2013-7-17 23:52 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报