Themida壳->内存导出、修复IAT、获得OEP-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

Themida壳->内存导出、修复IAT、获得OEP

2005-2-23 18:13 9727

Themida壳->内存导出、修复IAT、获得OEP

kkkkk

2005-2-23 18:13

9727

作者:       KernelKiller
作者邮箱:    ym-lp@163.com
使用工具:    XprotStripper1.1,Kernel vsersion 1.1+
系统平台:    Windows 2000 Server
软件名字:    超级麻利(这个游戏运行后CPU%100) 计算机卡,图教不怎么理想
程序壳类型: Themida
日期:    2005-02-23

我废话少说,大家看图教。
图解教程:

附件:UnpackThemida.part1.rar 附件:UnpackThemida.part2.rar

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏・0

点赞・0

打赏

最新回复 (26) 1 2 ▶
peaceclub 雪币： 255 活跃值： (207) 能力值： ( LV9，RANK：250 ) 在线值：发帖 59 回帖 967 粉丝 1 关注私信	peaceclub 6 2005-2-23 18:18 2 楼 0 都到了写驱动的地步,偶望而却步啊. 期待您的XprotStripper
endofcool 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 78 粉丝 0 关注私信	endofcool 2005-2-23 19:25 3 楼 0 期待ing。。。
鸡蛋壳雪币： 425 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3132 粉丝 9 关注私信	鸡蛋壳 2005-2-23 20:15 4 楼 0 最初由 kkkkk 发布作者: KernelKiller 作者邮箱: ym-lp@163.com 使用工具: XprotStripper1.1,Kernel vsersion 1.1+ 系统平台: Windows 2000 Server 软件名字: 超级麻利(这个游戏运行后CPU%100) 计算机卡,图教不怎么理想 ........ 先把我这个脱了，在打广告先。 http://web.qzedu.net/dl/upload/uploadfile/packer.rar
q3 watcher 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 895 粉丝 0 关注私信	q3 watcher 2005-2-23 20:37 5 楼 0 ye,蛋蛋爆豆了加油灌到1000帖。
鸡蛋壳雪币： 425 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3132 粉丝 9 关注私信	鸡蛋壳 2005-2-23 20:48 6 楼 0 最初由 q3 watcher 发布 ye,蛋蛋爆豆了加油灌到1000帖。其实我是个演员。
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1873 粉丝 7 关注私信	prince 16 2005-2-23 21:24 7 楼 0 看雪学院真是藏龙卧虎！
bob2000 雪币： 206 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 42 粉丝 0 关注私信	bob2000 2005-2-23 21:35 8 楼 0 最初由鸡蛋壳发布其实我是个演员。还是那句话，鸡蛋壳你有种就打个赌，不要老在这放空炮！！！如果你不服气也就放个脱楼主同样程序的动画，也服你。
endofcool 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 78 粉丝 0 关注私信	endofcool 2005-2-23 21:37 9 楼 0 牛人为什么总是匆匆的来，有匆匆的走呢
Pan88168 雪币： 439 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 1095 粉丝 7 关注私信	Pan88168 2005-2-23 23:56 10 楼 0 鸡蛋壳是浙江衢州的，嘿嘿。
采臣·宁雪币： 78 活跃值： (115) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 1342 粉丝 6 关注私信	采臣·宁 1 2005-2-24 08:43 11 楼 0 好贴正如美女，是要顶弟，我顶
Meteo 雪币： 7 活跃值： (30) 能力值： (RANK：10 ) 在线值：发帖 1 回帖 68 粉丝 0 关注私信	Meteo 2005-2-24 09:20 12 楼 0 最初由 bob2000 发布还是那句话，鸡蛋壳你有种就打个赌，不要老在这放空炮！！！如果你不服气也就放个脱楼主同样程序的动画，也服你。受不了你了每次蛋蛋大侠发Unpackme你都唧唧歪歪..... 有本事你也发几个.Kao!
forgot 雪币： 6073 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3744 粉丝 15 关注私信	forgot 26 2005-2-24 09:24 13 楼 0 最初由 Meteo 发布受不了你了每次蛋蛋大侠发Unpackme你都唧唧歪歪..... 有本事你也发几个.Kao! 有packer的话unpackme要几个有几个又不用手工处理什么
hmimys 雪币： 239 活跃值： (473) 能力值： ( LV6，RANK：90 ) 在线值：发帖 8 回帖 356 粉丝 0 关注私信	hmimys 2 2005-2-24 09:48 14 楼 0 这世道，把XPRO当宝的人太多了！
q3 watcher 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 895 粉丝 0 关注私信	q3 watcher 2005-2-24 10:15 15 楼 0 最初由鸡蛋壳发布其实我是个演员。这句话过于深邃，听了几回，依旧难解其中深意．
bokonger 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 134 粉丝 0 关注私信	bokonger 2005-2-24 10:24 16 楼 0 看来楼主对这些事情很低调的，至少为人出世达到一定境界了，应该是成功人士吧？
qq7119 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 30 回帖 474 粉丝 0 关注私信	qq7119 2005-2-24 19:37 17 楼 0 XprotStripper1.1 谢谢你们这些牛人了放出来把我等菜鸟们也不包受此壳的折磨了感激
采臣·宁雪币： 78 活跃值： (115) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 1342 粉丝 6 关注私信	采臣·宁 1 2005-2-24 20:37 18 楼 0 强烈关注中
Aming 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 117 粉丝 2 关注私信	Aming 2005-2-24 21:30 19 楼 0 最初由鸡蛋壳发布先把我这个脱了，在打广告先。 http://web.qzedu.net/dl/upload/uploadfile/packer.rar 我没有用驱动弄了个脱壳的，可以弄这个。DUMP很容易，OEP也容易找，但FF15的那些老弄不好。
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2839 粉丝 20 关注私信	nbw 24 2005-2-25 19:19 20 楼 0 最初由 hmimys 发布这世道，把XPRO当宝的人太多了！就你不当宝，还天天给我叫嚣
nicevoice 雪币： 0 能力值： (RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	nicevoice 2005-2-25 23:32 21 楼 0 呵呵,themida有一个致命的漏洞........
David 雪币： 411 活跃值： (1160) 能力值： ( LV9，RANK：810 ) 在线值：发帖 44 回帖 404 粉丝 4 关注私信	David 20 2005-2-26 08:08 22 楼 0 最初由 q3 watcher 发布这句话过于深邃，听了几回，依旧难解其中深意．可能是化名，如鹅蛋壳，Goodmorning,Pllxxx,都是他吧，应该是这个意思，就说其实我是一条变色龙不更贴切。
Themida 雪币： 0 能力值： (RANK：10 ) 在线值：发帖 8 回帖 99 粉丝 0 关注私信	Themida 2005-2-26 09:13 23 楼 0 早就说过了，goodmorning不是鸡蛋壳！
q3 watcher 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 895 粉丝 0 关注私信	q3 watcher 2005-2-26 09:14 24 楼 0 鹅蛋壳不是，锁相环系列应该只有老妖是正宗，其他的不知道了。
鸡蛋壳雪币： 425 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3132 粉丝 9 关注私信	鸡蛋壳 2005-2-27 16:27 25 楼 0 不要把这些烂人扯到我身上了，我其实还是很单纯的。:D
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

kkkkk

发帖

回帖

RANK

关注

私信

他的文章

能突破ANTI DEBUG检测的BPI断点

Themida壳->内存导出、修复IAT、获得OEP

XProtector壳->清除保护、内存导出、修复IAT、获得OEP

停止开发7个月的外挂,最近又弄了弄。欢迎大家试试

30秒脱掉狗壳

关于我们

联系我们

企业服务

看雪公众号

最新回复 (26) 1 2 ▶
peaceclub 雪币： 255 活跃值： (207) 能力值： ( LV9，RANK：250 ) 在线值：发帖 59 回帖 967 粉丝 1 关注私信	peaceclub 6 2005-2-23 18:18 2 楼 0 都到了写驱动的地步,偶望而却步啊. 期待您的XprotStripper
endofcool 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 78 粉丝 0 关注私信	endofcool 2005-2-23 19:25 3 楼 0 期待ing。。。
鸡蛋壳雪币： 425 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3132 粉丝 9 关注私信	鸡蛋壳 2005-2-23 20:15 4 楼 0 最初由 kkkkk 发布作者: KernelKiller 作者邮箱: ym-lp@163.com 使用工具: XprotStripper1.1,Kernel vsersion 1.1+ 系统平台: Windows 2000 Server 软件名字: 超级麻利(这个游戏运行后CPU%100) 计算机卡,图教不怎么理想 ........ 先把我这个脱了，在打广告先。 http://web.qzedu.net/dl/upload/uploadfile/packer.rar
q3 watcher 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 895 粉丝 0 关注私信	q3 watcher 2005-2-23 20:37 5 楼 0 ye,蛋蛋爆豆了加油灌到1000帖。
鸡蛋壳雪币： 425 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3132 粉丝 9 关注私信	鸡蛋壳 2005-2-23 20:48 6 楼 0 最初由 q3 watcher 发布 ye,蛋蛋爆豆了加油灌到1000帖。其实我是个演员。
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1873 粉丝 7 关注私信	prince 16 2005-2-23 21:24 7 楼 0 看雪学院真是藏龙卧虎！
bob2000 雪币： 206 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 42 粉丝 0 关注私信	bob2000 2005-2-23 21:35 8 楼 0 最初由鸡蛋壳发布其实我是个演员。还是那句话，鸡蛋壳你有种就打个赌，不要老在这放空炮！！！如果你不服气也就放个脱楼主同样程序的动画，也服你。
endofcool 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 78 粉丝 0 关注私信	endofcool 2005-2-23 21:37 9 楼 0 牛人为什么总是匆匆的来，有匆匆的走呢
Pan88168 雪币： 439 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 1095 粉丝 7 关注私信	Pan88168 2005-2-23 23:56 10 楼 0 鸡蛋壳是浙江衢州的，嘿嘿。
采臣·宁雪币： 78 活跃值： (115) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 1342 粉丝 6 关注私信	采臣·宁 1 2005-2-24 08:43 11 楼 0 好贴正如美女，是要顶弟，我顶
Meteo 雪币： 7 活跃值： (30) 能力值： (RANK：10 ) 在线值：发帖 1 回帖 68 粉丝 0 关注私信	Meteo 2005-2-24 09:20 12 楼 0 最初由 bob2000 发布还是那句话，鸡蛋壳你有种就打个赌，不要老在这放空炮！！！如果你不服气也就放个脱楼主同样程序的动画，也服你。受不了你了每次蛋蛋大侠发Unpackme你都唧唧歪歪..... 有本事你也发几个.Kao!
forgot 雪币： 6073 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3744 粉丝 15 关注私信	forgot 26 2005-2-24 09:24 13 楼 0 最初由 Meteo 发布受不了你了每次蛋蛋大侠发Unpackme你都唧唧歪歪..... 有本事你也发几个.Kao! 有packer的话unpackme要几个有几个又不用手工处理什么
hmimys 雪币： 239 活跃值： (473) 能力值： ( LV6，RANK：90 ) 在线值：发帖 8 回帖 356 粉丝 0 关注私信	hmimys 2 2005-2-24 09:48 14 楼 0 这世道，把XPRO当宝的人太多了！
q3 watcher 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 895 粉丝 0 关注私信	q3 watcher 2005-2-24 10:15 15 楼 0 最初由鸡蛋壳发布其实我是个演员。这句话过于深邃，听了几回，依旧难解其中深意．
bokonger 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 134 粉丝 0 关注私信	bokonger 2005-2-24 10:24 16 楼 0 看来楼主对这些事情很低调的，至少为人出世达到一定境界了，应该是成功人士吧？
qq7119 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 30 回帖 474 粉丝 0 关注私信	qq7119 2005-2-24 19:37 17 楼 0 XprotStripper1.1 谢谢你们这些牛人了放出来把我等菜鸟们也不包受此壳的折磨了感激
采臣·宁雪币： 78 活跃值： (115) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 1342 粉丝 6 关注私信	采臣·宁 1 2005-2-24 20:37 18 楼 0 强烈关注中
Aming 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 117 粉丝 2 关注私信	Aming 2005-2-24 21:30 19 楼 0 最初由鸡蛋壳发布先把我这个脱了，在打广告先。 http://web.qzedu.net/dl/upload/uploadfile/packer.rar 我没有用驱动弄了个脱壳的，可以弄这个。DUMP很容易，OEP也容易找，但FF15的那些老弄不好。
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2839 粉丝 20 关注私信	nbw 24 2005-2-25 19:19 20 楼 0 最初由 hmimys 发布这世道，把XPRO当宝的人太多了！就你不当宝，还天天给我叫嚣
nicevoice 雪币： 0 能力值： (RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	nicevoice 2005-2-25 23:32 21 楼 0 呵呵,themida有一个致命的漏洞........
David 雪币： 411 活跃值： (1160) 能力值： ( LV9，RANK：810 ) 在线值：发帖 44 回帖 404 粉丝 4 关注私信	David 20 2005-2-26 08:08 22 楼 0 最初由 q3 watcher 发布这句话过于深邃，听了几回，依旧难解其中深意．可能是化名，如鹅蛋壳，Goodmorning,Pllxxx,都是他吧，应该是这个意思，就说其实我是一条变色龙不更贴切。
Themida 雪币： 0 能力值： (RANK：10 ) 在线值：发帖 8 回帖 99 粉丝 0 关注私信	Themida 2005-2-26 09:13 23 楼 0 早就说过了，goodmorning不是鸡蛋壳！
q3 watcher 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 895 粉丝 0 关注私信	q3 watcher 2005-2-26 09:14 24 楼 0 鹅蛋壳不是，锁相环系列应该只有老妖是正宗，其他的不知道了。
鸡蛋壳雪币： 425 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3132 粉丝 9 关注私信	鸡蛋壳 2005-2-27 16:27 25 楼 0 不要把这些烂人扯到我身上了，我其实还是很单纯的。:D
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复