首页
社区
课程
招聘
谁能教我用OllyDbg脱PECompact加的DLL
发表于: 2004-4-29 22:29 9617

谁能教我用OllyDbg脱PECompact加的DLL

2004-4-29 22:29
9617
收藏
免费 6
支持
分享
赞赏记录
参与人
雪币
留言
时间
一路南寻
为你点赞~
2024-4-3 00:01
東陽不列山
为你点赞~
2024-2-19 00:01
PLEBFE
为你点赞~
2024-2-9 00:27
嫉妒的死远点
为你点赞~
2024-1-14 03:30
QinBeast
为你点赞~
2023-3-19 00:42
shinratensei
为你点赞~
2023-3-17 17:53
最新回复 (3)
雪    币: 208
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
脱PECompact的壳很容易,装载后不要按F9,一路按F8(记不清了,可能需要按F7),一直到看到POPAD,就差不多了,跳到入口点后,用插件ollydbg Dump把内存映象文件转储就成了,然后用16进制编辑工具搜索kernel32.dll找到IAT,再用LOadPE把IAT改为你找到的地址即可,最后,用PEditor修正一下,运行,一定成功!

祝君好运!!!!!!!!
2004-4-30 16:58
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
3
DLL的重定位表麻烦
2004-4-30 17:30
0
雪    币: 208
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
好象看雪老师做了一个软件可以自动修复重定位表,叫什么记不得了。
2004-5-2 11:20
0
游客
登录 | 注册 方可回帖
返回

账号登录
验证码登录

忘记密码?
没有账号?立即免费注册