[求助]用LordPE来dump可以成功脱壳,插件dump则失败-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (12)
范范love 雪币： 317 活跃值： (93) 能力值： ( LV9，RANK：140 ) 在线值：发帖 23 回帖 1008 粉丝 4 关注私信	范范love 3 2 楼 OD插件难免有不足之处的! 2008-7-26 23:42 0
夏鸥恶声雪币： 201 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 32 回帖 108 粉丝 0 关注私信	夏鸥恶声 3 楼同感，正遇见怎样的事呢 2008-7-27 07:33 0
panti 雪币： 1602 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 254 粉丝 0 关注私信	panti 4 楼 OD的DUMP有几个版本呢，用其他版本可能又不一样。 2008-7-27 10:32 0
laowanghai 雪币： 69 活跃值： (342) 能力值： ( LV9，RANK：550 ) 在线值：发帖 36 回帖 163 粉丝 11 关注私信	laowanghai 13 5 楼我也常碰见，所以基本不用OD插件脱了。 2008-7-29 11:23 0
andrewy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	andrewy 6 楼壳会修改PE头，用LordPE脱壳是王道。 2008-7-29 16:55 0
jqjbacon 雪币： 222 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 51 粉丝 0 关注私信	jqjbacon 7 楼脱壳的时候还是用LoadPE好一些 2008-7-30 13:18 0
better 雪币： 331 活跃值： (57) 能力值： ( LV7，RANK：100 ) 在线值：发帖 33 回帖 324 粉丝 3 关注私信	better 2 8 楼赞同楼上…… 2008-7-30 13:24 0
yayafu 雪币： 214 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 12 粉丝 0 关注私信	yayafu 9 楼又学到了点经验 2008-7-30 16:34 0
东方紫雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 27 粉丝 0 关注私信	东方紫 10 楼原来如此，学习了。 2008-7-31 22:43 0
guoqianyi 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 62 粉丝 0 关注私信	guoqianyi 11 楼哦，知道了。。。 2008-8-1 09:53 0
panti 雪币： 1602 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 254 粉丝 0 关注私信	panti 12 楼其实就是从磁盘粘贴PE文件头，没什么意思。 2008-8-13 10:10 0
rxzcums 雪币： 427 活跃值： (65) 能力值： ( LV6，RANK：90 ) 在线值：发帖 13 回帖 1174 粉丝 0 关注私信	rxzcums 2 13 楼恩，的确。如果用插件dump的话需要手工粘贴pe头，稍显麻烦，lordpe方便。其实Zaire开个OD载入原文件，在内存窗口复制pe头部再粘贴到脱壳的OD中就可以用插件脱了。 2008-8-13 15:32 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (12)
范范love 雪币： 317 活跃值： (93) 能力值： ( LV9，RANK：140 ) 在线值：发帖 23 回帖 1008 粉丝 4 关注私信	范范love 3 2 楼 OD插件难免有不足之处的! 2008-7-26 23:42 0
夏鸥恶声雪币： 201 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 32 回帖 108 粉丝 0 关注私信	夏鸥恶声 3 楼同感，正遇见怎样的事呢 2008-7-27 07:33 0
panti 雪币： 1602 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 254 粉丝 0 关注私信	panti 4 楼 OD的DUMP有几个版本呢，用其他版本可能又不一样。 2008-7-27 10:32 0
laowanghai 雪币： 69 活跃值： (342) 能力值： ( LV9，RANK：550 ) 在线值：发帖 36 回帖 163 粉丝 11 关注私信	laowanghai 13 5 楼我也常碰见，所以基本不用OD插件脱了。 2008-7-29 11:23 0
andrewy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	andrewy 6 楼壳会修改PE头，用LordPE脱壳是王道。 2008-7-29 16:55 0
jqjbacon 雪币： 222 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 51 粉丝 0 关注私信	jqjbacon 7 楼脱壳的时候还是用LoadPE好一些 2008-7-30 13:18 0
better 雪币： 331 活跃值： (57) 能力值： ( LV7，RANK：100 ) 在线值：发帖 33 回帖 324 粉丝 3 关注私信	better 2 8 楼赞同楼上…… 2008-7-30 13:24 0
yayafu 雪币： 214 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 12 粉丝 0 关注私信	yayafu 9 楼又学到了点经验 2008-7-30 16:34 0
东方紫雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 27 粉丝 0 关注私信	东方紫 10 楼原来如此，学习了。 2008-7-31 22:43 0
guoqianyi 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 62 粉丝 0 关注私信	guoqianyi 11 楼哦，知道了。。。 2008-8-1 09:53 0
panti 雪币： 1602 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 254 粉丝 0 关注私信	panti 12 楼其实就是从磁盘粘贴PE文件头，没什么意思。 2008-8-13 10:10 0
rxzcums 雪币： 427 活跃值： (65) 能力值： ( LV6，RANK：90 ) 在线值：发帖 13 回帖 1174 粉丝 0 关注私信	rxzcums 2 13 楼恩，的确。如果用插件dump的话需要手工粘贴pe头，稍显麻烦，lordpe方便。其实Zaire开个OD载入原文件，在内存窗口复制pe头部再粘贴到脱壳的OD中就可以用插件脱了。 2008-8-13 15:32 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] [求助]用LordPE来dump可以成功脱壳,插件dump则失败 0.00雪花