-
-
[原创]用UltraProtect 1.x脚本要完美脱ACPROTECT的壳!
-
发表于:
2007-8-6 11:12
8417
-
[原创]用UltraProtect 1.x脚本要完美脱ACPROTECT的壳!
【原创】用UltraProtect 1.x脚本要完美脱ACPROTECT的壳!
1.用OD载入要调试的程序,运行UltraProtect 1.x脚本,找到OEP,然后DUMP出程序!
2.运行ImportREC_fix_HH.exe修复IAT表,会出现好多无效的API函数地址,使用以下工具可修复这些无效地址;
3.运行这个ExtractACP.exe程序(程序出自黑客防线第X期),根据OEP及IAT的开始地址及长度填入(VA地址);
4.可代为脱壳并做成详细教程,请上传你要脱壳的UltraProtect 1.x的软件.
由于我不能上传附件,ExtractACP.exe程序迟点再上传吧!
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!