1785220186
发表于 2020-8-19 13:59
PEcompact
我来了
279876849
发表于 2021-2-4 15:33
感谢分享 学习一下
yuangao
发表于 2021-2-13 02:18
看看,这个压缩壳
蚊子
发表于 2021-3-27 01:06
学习一下要怎么脱壳
iiuu122
发表于 2021-5-22 19:43
谢谢分享啊
zhang1997123
发表于 2021-5-25 16:08
楼主啊我找半天了 每次都是网盘失效
1987342101
发表于 2021-6-2 09:06
本帖最后由 wfq21952 于 2019-8-2 16:02 编辑
PEcompact ver.2.78a ~ 3.0.3.9
是一个压缩壳,压缩壳可以用到恒大的ESP定律
ESP上点击右键选择 HW。。。
下硬件断点
当然,你也可以手动
F9运行一次看看
004654B3 83C4 04 add esp,0x4
到了add ESP
可以F8往下了
004010EC >68 CC624000 push srtmaker.004062CC ; VB5!6&vb6chs.dll
004010F1 E8 EEFFFFFF call srtmaker.004010E4 ; jmp 到 msvbvm60.ThunRTMain
004010F6 0000 add byte ptr ds:,al
004010F8 0000 add byte ptr ds:,al
004010FA 0000 add byte ptr ds:,al
004010FC 3000 xor byte ptr ds:,al
004010FE 0000 add byte ptr ds:,al
00401100 40 inc eax ; srtmaker.<ModuleEntryPoint>
这就是OEP,程序入口
然后打开LordPE
完整转存
然后打开IMPortREC
到此已经脱好了,请各位爽吧
吾爱汇编论坛,XPJ-小强
下载:https://www.lanzouw.com/i5aadgj
wklovebibi
发表于 2021-6-2 10:49
谢谢分享,休息休息
liwenjing
发表于 2021-7-16 11:46
我来学习下怎么脱pe壳
kZNywIf83
发表于 2022-3-3 04:30
感谢楼主
页:
1
2
3
[4]
5
6
7
8
9
10
11
12
13