|
DArmadillo 2.5x - 2.6x的壳怎么对会付呀?
最初由 subem1 发布 dillodumper并不能脱所有版本的Armadillo壳 自己手动脱壳 |
|
|
|
|
|
|
|
谁能教我用OllyDbg脱PECompact加的DLL
DLL的重定位表麻烦 |
|
修正版――Import REConstructor V1.6 Final 微笑一刀汉化版
最初由 微笑一刀 发布 可能是你随手多加了几个空格导致了问题 :D |
|
修正版――Import REConstructor V1.6 Final 微笑一刀汉化版
分别用汉化版脱壳后的UnPacked.exe和原英文版ImportREC.exe对同一个程序yC.exe得到输入表 ――――――――――――――――――――――――――――――――― UnPacked.exe ; Syntax for each function in a thunk (the separator is a TAB) ; ------------------------------------------------------------ ; Flag RVA ModuleName Ordinal name ; ; Details for <Valid> parameter: ; ------------------------------ ; Flag: 0 = valid: no -> - Name contains the address of the redirected API (you can set ; it to zero if you edit it). ; - Ordinal is not considered but you should let '0000' as value. ; - ModuleName is not considered but you should let '?' as value. ; ; 1 = valid: yes -> All next parameters on the line will be considered. ; Function imported by ordinal must have no name (the 4th TAB must ; be there though). ; ; 2 = Equivalent to 0 but it is for the loader. ; ; 3 = Equivalent to 1 but it is for the loader. ; ; 4 = Equivalent to 0 with (R) tag. ; ; 5 = Equivalent to 1 with (R) tag. ; ; And finally, edit this file as your own risk! :-) 目标 : E:\FLY-CRACK\PE修复\ImportREC1.6F 最终汉化版\yC.exe OEP: 000028EA IATRVA: 00001278 IAT大小: 0000007C FThunk: 0000127C NbFunc: 0000000C ☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆ 原英文版ImportREC.exe ; Syntax for each function in a thunk (the separator is a TAB) ; ------------------------------------------------------------ ; Flag RVA ModuleName Ordinal Name ; ; Details for <Valid> parameter: ; ------------------------------ ; Flag: 0 = valid: no -> - Name contains the address of the redirected API (you can set ; it to zero if you edit it). ; - Ordinal is not considered but you should let '0000' as value. ; - ModuleName is not considered but you should let '?' as value. ; ; 1 = valid: yes -> All next parameters on the line will be considered. ; Function imported by ordinal must have no name (the 4th TAB must ; be there though). ; ; 2 = Equivalent to 0 but it is for the loader. ; ; 3 = Equivalent to 1 but it is for the loader. ; ; 4 = Equivalent to 0 with (R) tag. ; ; 5 = Equivalent to 1 with (R) tag. ; ; And finally, edit this file as your own risk! :-) Target: E:\FLY-CRACK\PE修复\ImportREC1.6F 最终汉化版\yC.exe OEP: 000028EA IATRVA: 00001278 IATSize: 0000007C FThunk: 0000127C NbFunc: 0000000C 1 0000127C kernel32.dll 002D CloseHandle ――――――――――――――――――――――――――――――――― 发现只是前面部分不同,导致保存的树文件无法共享 1、把 目标 : 替换为Target: 2、把IAT大小: 替换为IATSize: |
|
修正版――Import REConstructor V1.6 Final 微笑一刀汉化版
最初由 微笑一刀 发布 对比一下几个版本保存的树文件,应该就知道了 |
|
|
|
|
|
|
|
|
|
Obsidium V1.1.1.4 脱壳――jingulong兄的UnPackIt.EXE
最初由 lipton 发布 兄弟客气了。 给我发个mail:fly4099@sohu.com |
|
Obsidium V1.1.1.4 脱壳――jingulong兄的UnPackIt.EXE
最初由 lipton 发布 删除00007000区段,去掉LordPE的“脱壳修复”选项,保留“重新排列”、“验证PE”等选项,重建PE优化一下dumped_.exe即可 我就是这样简单优化的 |
|
linson的eXcalibur V1.03脱壳―eXcalibur.exe 主程序
最初由 forgot 发布 你自己发的 ;) http://tongtian.net/pediybbs/download.php?id=2394 |
|
Obsidium V1.1.1.4 脱壳――jingulong兄的UnPackIt.EXE
最初由 loveboom 发布 我以前也是在这里绕了个弯子,后来看ZILOT大侠脱的Obsidium就仿效了一下 :D |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值