寒秋 发表于 2014-12-24 11:35

PEP的壳 提取budao dLL 怎么办

社区有没有 对于怎么用OD提取DLL的教程 大神出一个吧

我必须_说谎 发表于 2014-12-24 12:58

软件丢上来看看

520Kelly 发表于 2014-12-24 13:08

直接到00401000，强制OEP为00401000，直接强脱提取dll，这样提取的dll其实不会有损的

亚轩 发表于 2014-12-24 13:24

幽灵and九幽 发表于 2014-12-24 14:27

用LordPE提取，我记得我出过教程的，

寒秋 发表于 2014-12-24 20:56

520Kelly 发表于 2014-12-24 13:08
直接到00401000，强制OEP为00401000，直接强脱提取dll，这样提取的dll其实不会有损的

PEP壳根本不能强脱00401000

520Kelly 发表于 2014-12-24 21:09

寒秋 发表于 2014-12-24 20:56
PEP壳根本不能强脱00401000

应该可以的吧、

520Kelly 发表于 2014-12-24 21:23




你上传一个样本、我等下去试试

若只如初见 发表于 2014-12-25 16:10

iat重定向？

温柔一刀 发表于 2014-12-26 21:11

围观学习一下{:5_116:}
页: [1]
查看完整版本: PEP的壳 提取budao dLL 怎么办