winlicense 和 themida的区别

答案:2 悬赏:70 手机版

解决时间 2021-02-01 22:21

提问者网友：低吟詩仙的傷
2021-02-01 14:21

最佳答案

五星知识达人网友：廢物販賣機
2021-02-01 15:19

脱壳和修复。在00618693，也就是OEP的地方，设置为新EIP后，用LordPE工具Dump得到1.exe（注意这里别连网线，网线接上就dump不出来的，原因我还没找，这次没接网线又不成功，晕了用OD自带的吧，好了有了）。
打开SuperImportREC,填入以下（这里上面已经说明怎么得到的了）
OEP=00618693-0040000=00218693
Rav=0069CFFC-0040000=0029CFFC
Size=0069D498-0069D49C=4A0
接着获取输入表，没有无效函数，修复1.exe完成得到1_.exe,现在我们看看有没有脱掉并且能不能运行，这里看到了不能运行了，方法就是上面的，请仔细点，别出错，

全部回答

1楼网友：低音帝王
2021-02-01 16:14

期待看到有用的回答！

我要举报

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息