-
-
[分享]ReloX 重定位表修? (?文)
-
发表于: 2006-10-7 19:54
-
需準備的工具: Dll LoadEx、LordPE、ReloX
如 load.dll 為加密文件 區段如下
將 load.dll 脫殼 Dump 到另一處命名為 unpack.dll (可隨意命名)
然後將未脫殼的load.dll在複製一份 如圖
用Dll LoadEx載入未加殼的文件(這裡指load.dll與copy-load.dll)
不要關閉Dll LoadEx
然後開啟 LordPE 在上面的窗口點選Dll LoadEx的圖示在看到下面窗口 看剛剛載入的兩個load.dll與copy-load.dll
這時候看到的 load.dll的ImageBase為10000000
copy -load.dll的ImageBase為01C70000
然後在 LordPE 上面將 load.dll 選擇 dump full 為 01.dll 將 copy-load.dll dump 為02.dll
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2020-2-7 12:01
被kanxue编辑
，原因：
|
|
|---|---|
|
|
|
|
|
下蒌 DLL.rar ?有??文件
a28K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4W2L8X3c8K6M7r3q4U0k6g2)9J5k6h3y4G2L8g2)9J5c8X3k6A6L8r3g2Q4x3V1k6D9j5K6W2^5P5s2f1`. PEtite2.x.dll 是原始加?文件 OD蒌入 He EIP Shift+F9 取消?? F8 到OEP Dump 修?~ unpack.dll 是我??後完美修?的文件 比蒉一下吧  
|
|
|
谢谢演示，这个工具很早前就下过，说明看了几遍，如何操作还是模棱两可。图解的就是易懂。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
太好了，这个软件以前一直不太会用，现在学习了，谢谢！
不过，楼主提供的2d8K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4W2L8X3c8K6M7r3q4U0k6g2)9J5k6h3y4G2L8g2)9J5c8X3k6A6L8r3g2Q4x3V1k6D9j5K6W2^5P5s2g2Q4c8e0S2Q4b7V1k6Q4z5e0W2Q4c8e0c8Q4b7U0S2Q4b7f1q4Q4c8e0g2Q4z5f1y4Q4b7U0m8Q4c8e0g2Q4z5f1c8Q4z5o6m8Q4c8e0c8Q4b7U0S2Q4b7f1c8Q4c8e0N6Q4z5f1q4Q4z5o6c8Q4c8e0k6Q4z5e0k6Q4z5o6N6Q4c8e0c8Q4b7V1u0Q4b7U0k6Q4c8e0c8Q4b7U0S2Q4z5p5u0Q4c8e0S2Q4b7V1c8Q4b7V1c8Q4c8e0c8Q4b7U0S2Q4z5p5c8Q4c8e0c8Q4b7V1q4Q4z5o6k6Q4c8f1k6Q4b7V1y4Q4z5p5y4Q4c8e0k6Q4z5f1y4Q4b7f1y4Q4c8e0k6Q4z5f1c8Q4b7e0g2Q4c8e0k6Q4z5o6S2Q4z5e0q4Q4c8e0c8Q4b7U0W2Q4z5f1k6Q4c8e0k6Q4z5o6y4Q4b7U0y4Q4c8e0N6Q4b7V1u0Q4z5o6y4Q4c8e0c8Q4b7U0W2Q4b7e0m8Q4c8e0c8Q4b7U0S2Q4z5o6m8Q4c8e0c8Q4b7U0S2Q4z5p5u0Q4c8f1k6Q4b7V1y4Q4z5p5y4Q4c8e0S2Q4z5o6y4Q4b7V1c8Q4c8e0g2Q4z5e0m8Q4b7e0k6Q4c8e0g2Q4z5p5k6Q4b7e0k6Q4c8e0g2Q4b7e0c8Q4z5e0k6Q4c8e0k6Q4z5p5k6Q4z5e0m8Q4c8e0c8Q4b7V1g2Q4z5f1u0Q4c8e0c8Q4b7U0S2Q4z5o6m8Q4c8e0c8Q4b7U0S2Q4b7f1q4Q4c8e0k6Q4z5f1y4Q4z5o6W2Q4c8e0k6Q4z5e0g2Q4z5o6S2Q4c8e0g2Q4z5f1y4Q4b7U0m8Q4c8e0g2Q4z5f1c8Q4z5o6l9`. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
