Themida壳->内存导出、修复IAT、获得OEP-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

Themida壳->内存导出、修复IAT、获得OEP

发表于: 2005-2-23 18:13 10396

Themida壳->内存导出、修复IAT、获得OEP

kkkkk

2005-2-23 18:13

10396

作者:       KernelKiller
作者邮箱:    ym-lp@163.com
使用工具:    XprotStripper1.1,Kernel vsersion 1.1+
系统平台:    Windows 2000 Server
软件名字:    超级麻利(这个游戏运行后CPU%100) 计算机卡,图教不怎么理想
程序壳类型: Themida
日期:    2005-02-23

我废话少说,大家看图教。
图解教程:

附件:UnpackThemida.part1.rar 附件:UnpackThemida.part2.rar

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・0

免费・0

支持

最新回复 (26) 1 2 ▶
peaceclub 雪币： 255 活跃值： (207) 能力值： ( LV9，RANK：250 ) 在线值：发帖 59 回帖 967 粉丝 1 关注私信	peaceclub 6 2 楼都到了写驱动的地步,偶望而却步啊. 期待您的XprotStripper 2005-2-23 18:18 0
endofcool 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 78 粉丝 0 关注私信	endofcool 3 楼期待ing。。。 2005-2-23 19:25 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 4 楼最初由 kkkkk 发布作者: KernelKiller 作者邮箱: ym-lp@163.com 使用工具: XprotStripper1.1,Kernel vsersion 1.1+ 系统平台: Windows 2000 Server 软件名字: 超级麻利(这个游戏运行后CPU%100) 计算机卡,图教不怎么理想 ........ 先把我这个脱了，在打广告先。 http://web.qzedu.net/dl/upload/uploadfile/packer.rar 2005-2-23 20:15 0
q3 watcher 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 902 粉丝 0 关注私信	q3 watcher 5 楼 ye,蛋蛋爆豆了加油灌到1000帖。 2005-2-23 20:37 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 6 楼最初由 q3 watcher 发布 ye,蛋蛋爆豆了加油灌到1000帖。其实我是个演员。 2005-2-23 20:48 0
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 8 关注私信	prince 16 7 楼看雪学院真是藏龙卧虎！ 2005-2-23 21:24 0
bob2000 雪币： 206 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 42 粉丝 0 关注私信	bob2000 8 楼最初由鸡蛋壳发布其实我是个演员。还是那句话，鸡蛋壳你有种就打个赌，不要老在这放空炮！！！如果你不服气也就放个脱楼主同样程序的动画，也服你。 2005-2-23 21:35 0
endofcool 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 78 粉丝 0 关注私信	endofcool 9 楼牛人为什么总是匆匆的来，有匆匆的走呢 2005-2-23 21:37 0
Pan88168 雪币： 463 活跃值： (116) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 1103 粉丝 8 关注私信	Pan88168 10 楼鸡蛋壳是浙江衢州的，嘿嘿。 2005-2-23 23:56 0
采臣·宁雪币： 161 活跃值： (231) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 1343 粉丝 6 关注私信	采臣·宁 1 11 楼好贴正如美女，是要顶弟，我顶 2005-2-24 08:43 0
Meteo 雪币： 7 活跃值： (30) 能力值： (RANK：10 ) 在线值：发帖 1 回帖 68 粉丝 0 关注私信	Meteo 12 楼最初由 bob2000 发布还是那句话，鸡蛋壳你有种就打个赌，不要老在这放空炮！！！如果你不服气也就放个脱楼主同样程序的动画，也服你。受不了你了每次蛋蛋大侠发Unpackme你都唧唧歪歪..... 有本事你也发几个.Kao! 2005-2-24 09:20 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 13 楼最初由 Meteo 发布受不了你了每次蛋蛋大侠发Unpackme你都唧唧歪歪..... 有本事你也发几个.Kao! 有packer的话unpackme要几个有几个又不用手工处理什么 2005-2-24 09:24 0
hmimys 雪币： 239 活跃值： (478) 能力值： ( LV6，RANK：90 ) 在线值：发帖 8 回帖 356 粉丝 0 关注私信	hmimys 2 14 楼这世道，把XPRO当宝的人太多了！ 2005-2-24 09:48 0
q3 watcher 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 902 粉丝 0 关注私信	q3 watcher 15 楼最初由鸡蛋壳发布其实我是个演员。这句话过于深邃，听了几回，依旧难解其中深意． 2005-2-24 10:15 0
bokonger 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 134 粉丝 0 关注私信	bokonger 16 楼看来楼主对这些事情很低调的，至少为人出世达到一定境界了，应该是成功人士吧？ 2005-2-24 10:24 0
qq7119 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 30 回帖 477 粉丝 0 关注私信	qq7119 17 楼 XprotStripper1.1 谢谢你们这些牛人了放出来把我等菜鸟们也不包受此壳的折磨了感激 2005-2-24 19:37 0
采臣·宁雪币： 161 活跃值： (231) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 1343 粉丝 6 关注私信	采臣·宁 1 18 楼强烈关注中 2005-2-24 20:37 0
Aming 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 117 粉丝 2 关注私信	Aming 19 楼最初由鸡蛋壳发布先把我这个脱了，在打广告先。 http://web.qzedu.net/dl/upload/uploadfile/packer.rar 我没有用驱动弄了个脱壳的，可以弄这个。DUMP很容易，OEP也容易找，但FF15的那些老弄不好。 2005-2-24 21:30 0
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 23 关注私信	nbw 24 20 楼最初由 hmimys 发布这世道，把XPRO当宝的人太多了！就你不当宝，还天天给我叫嚣 2005-2-25 19:19 0
nicevoice 雪币： 0 能力值： (RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	nicevoice 21 楼呵呵,themida有一个致命的漏洞........ 2005-2-25 23:32 0
David 雪币： 411 活跃值： (1160) 能力值： ( LV9，RANK：810 ) 在线值：发帖 44 回帖 404 粉丝 4 关注私信	David 20 22 楼最初由 q3 watcher 发布这句话过于深邃，听了几回，依旧难解其中深意．可能是化名，如鹅蛋壳，Goodmorning,Pllxxx,都是他吧，应该是这个意思，就说其实我是一条变色龙不更贴切。 2005-2-26 08:08 0
Themida 雪币： 0 能力值： (RANK：10 ) 在线值：发帖 8 回帖 99 粉丝 0 关注私信	Themida 23 楼早就说过了，goodmorning不是鸡蛋壳！ 2005-2-26 09:13 0
q3 watcher 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 902 粉丝 0 关注私信	q3 watcher 24 楼鹅蛋壳不是，锁相环系列应该只有老妖是正宗，其他的不知道了。 2005-2-26 09:14 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 25 楼不要把这些烂人扯到我身上了，我其实还是很单纯的。:D 2005-2-27 16:27 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

kkkkk

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (26) 1 2 ▶
peaceclub 雪币： 255 活跃值： (207) 能力值： ( LV9，RANK：250 ) 在线值：发帖 59 回帖 967 粉丝 1 关注私信	peaceclub 6 2 楼都到了写驱动的地步,偶望而却步啊. 期待您的XprotStripper 2005-2-23 18:18 0
endofcool 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 78 粉丝 0 关注私信	endofcool 3 楼期待ing。。。 2005-2-23 19:25 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 4 楼最初由 kkkkk 发布作者: KernelKiller 作者邮箱: ym-lp@163.com 使用工具: XprotStripper1.1,Kernel vsersion 1.1+ 系统平台: Windows 2000 Server 软件名字: 超级麻利(这个游戏运行后CPU%100) 计算机卡,图教不怎么理想 ........ 先把我这个脱了，在打广告先。 http://web.qzedu.net/dl/upload/uploadfile/packer.rar 2005-2-23 20:15 0
q3 watcher 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 902 粉丝 0 关注私信	q3 watcher 5 楼 ye,蛋蛋爆豆了加油灌到1000帖。 2005-2-23 20:37 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 6 楼最初由 q3 watcher 发布 ye,蛋蛋爆豆了加油灌到1000帖。其实我是个演员。 2005-2-23 20:48 0
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 8 关注私信	prince 16 7 楼看雪学院真是藏龙卧虎！ 2005-2-23 21:24 0
bob2000 雪币： 206 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 42 粉丝 0 关注私信	bob2000 8 楼最初由鸡蛋壳发布其实我是个演员。还是那句话，鸡蛋壳你有种就打个赌，不要老在这放空炮！！！如果你不服气也就放个脱楼主同样程序的动画，也服你。 2005-2-23 21:35 0
endofcool 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 78 粉丝 0 关注私信	endofcool 9 楼牛人为什么总是匆匆的来，有匆匆的走呢 2005-2-23 21:37 0
Pan88168 雪币： 463 活跃值： (116) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 1103 粉丝 8 关注私信	Pan88168 10 楼鸡蛋壳是浙江衢州的，嘿嘿。 2005-2-23 23:56 0
采臣·宁雪币： 161 活跃值： (231) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 1343 粉丝 6 关注私信	采臣·宁 1 11 楼好贴正如美女，是要顶弟，我顶 2005-2-24 08:43 0
Meteo 雪币： 7 活跃值： (30) 能力值： (RANK：10 ) 在线值：发帖 1 回帖 68 粉丝 0 关注私信	Meteo 12 楼最初由 bob2000 发布还是那句话，鸡蛋壳你有种就打个赌，不要老在这放空炮！！！如果你不服气也就放个脱楼主同样程序的动画，也服你。受不了你了每次蛋蛋大侠发Unpackme你都唧唧歪歪..... 有本事你也发几个.Kao! 2005-2-24 09:20 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 13 楼最初由 Meteo 发布受不了你了每次蛋蛋大侠发Unpackme你都唧唧歪歪..... 有本事你也发几个.Kao! 有packer的话unpackme要几个有几个又不用手工处理什么 2005-2-24 09:24 0
hmimys 雪币： 239 活跃值： (478) 能力值： ( LV6，RANK：90 ) 在线值：发帖 8 回帖 356 粉丝 0 关注私信	hmimys 2 14 楼这世道，把XPRO当宝的人太多了！ 2005-2-24 09:48 0
q3 watcher 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 902 粉丝 0 关注私信	q3 watcher 15 楼最初由鸡蛋壳发布其实我是个演员。这句话过于深邃，听了几回，依旧难解其中深意． 2005-2-24 10:15 0
bokonger 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 134 粉丝 0 关注私信	bokonger 16 楼看来楼主对这些事情很低调的，至少为人出世达到一定境界了，应该是成功人士吧？ 2005-2-24 10:24 0
qq7119 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 30 回帖 477 粉丝 0 关注私信	qq7119 17 楼 XprotStripper1.1 谢谢你们这些牛人了放出来把我等菜鸟们也不包受此壳的折磨了感激 2005-2-24 19:37 0
采臣·宁雪币： 161 活跃值： (231) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 1343 粉丝 6 关注私信	采臣·宁 1 18 楼强烈关注中 2005-2-24 20:37 0
Aming 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 117 粉丝 2 关注私信	Aming 19 楼最初由鸡蛋壳发布先把我这个脱了，在打广告先。 http://web.qzedu.net/dl/upload/uploadfile/packer.rar 我没有用驱动弄了个脱壳的，可以弄这个。DUMP很容易，OEP也容易找，但FF15的那些老弄不好。 2005-2-24 21:30 0
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 23 关注私信	nbw 24 20 楼最初由 hmimys 发布这世道，把XPRO当宝的人太多了！就你不当宝，还天天给我叫嚣 2005-2-25 19:19 0
nicevoice 雪币： 0 能力值： (RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	nicevoice 21 楼呵呵,themida有一个致命的漏洞........ 2005-2-25 23:32 0
David 雪币： 411 活跃值： (1160) 能力值： ( LV9，RANK：810 ) 在线值：发帖 44 回帖 404 粉丝 4 关注私信	David 20 22 楼最初由 q3 watcher 发布这句话过于深邃，听了几回，依旧难解其中深意．可能是化名，如鹅蛋壳，Goodmorning,Pllxxx,都是他吧，应该是这个意思，就说其实我是一条变色龙不更贴切。 2005-2-26 08:08 0
Themida 雪币： 0 能力值： (RANK：10 ) 在线值：发帖 8 回帖 99 粉丝 0 关注私信	Themida 23 楼早就说过了，goodmorning不是鸡蛋壳！ 2005-2-26 09:13 0
q3 watcher 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 902 粉丝 0 关注私信	q3 watcher 24 楼鹅蛋壳不是，锁相环系列应该只有老妖是正宗，其他的不知道了。 2005-2-26 09:14 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 25 楼不要把这些烂人扯到我身上了，我其实还是很单纯的。:D 2005-2-27 16:27 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复