关于使用LordPE后，无法打开软件的解决方法（收费！收费！）

吾爱··看雪 · 发表于 2019-8-11 17:40:35

我朋友使用了LordPE脱壳后后无法正常运行软件，现在于论坛上发布解决方法 =_=

材料：importREC

第一步：打开未脱壳软件，找到程序OEP，右键→用OllyDump脱壳调试进程如下图，然后记下修正后的OEP地址，我这里是7738C
捕获1.PNG

第二步：打开我们的神器，importREC，选中这个进程，在“必须的IAT信息中的OEP里，输入刚刚记下的数据，如下图
捕获2.PNG

第三步：依次点击IAT自动搜索→获取输入表→显示无效函数
结果如图
捕获3.PNG

如果有无效函数，转第四步，如果没有，转第五步

第四步对着无效函数（就是上图中蓝色突起）右键，删除指针（这里不贴图）

第五步点击修正转储文件，选择已脱壳，但未修复的软件，之后保存，然后完美解决（不贴图了)
注：不适用于小部分软件

吾爱··看雪 · 发表于 2019-8-11 18:16:00

没人么，顶个贴。。。。。

13927730634 · 发表于 2019-8-11 19:36:40

lordpe是什么。。

吾爱··看雪 · 发表于 2019-8-11 19:38:23

13927730634 发表于 2019-8-11 19:36
lordpe是什么。。

我还以为我打错字了，回去看了看，没毛病，lordpe是一块pe文件分析的工具

.Best · 发表于 2019-8-11 20:11:38

重定位？楼主怎么修复？IAT怎么修复？

吾爱··看雪 · 发表于 2019-8-11 20:17:23

.Best 发表于 2019-8-11 20:11
重定位？楼主怎么修复？IAT怎么修复？

我有事，等等回

吾爱··看雪 · 发表于 2019-8-11 20:20:43

.Best 发表于 2019-8-11 20:11
重定位？楼主怎么修复？IAT怎么修复？

可能还要几分钟~~~

吾爱··看雪 · 发表于 2019-8-11 20:28:20

.Best 发表于 2019-8-11 20:11
重定位？楼主怎么修复？IAT怎么修复？

你这，你是认为我的教程有bug还是问我修复IAT？

.Best · 发表于 2019-8-11 20:48:51

吾爱··看雪发表于 2019-8-11 20:28
你这，你是认为我的教程有bug还是问我修复IAT？

就是如果要修复IAT怎么修复呀？

吾爱··看雪 · 发表于 2019-8-11 21:03:08

.Best 发表于 2019-8-11 20:48
就是如果要修复IAT怎么修复呀？

先找到使用了IAT的call，疑似的调用的话可以用以下方法试一试
一找到调用了IAT的call，然后数据窗口中去跟随，再找到没有数据的地址，减去，算了，我明天出教程，你看看就会了，很简单，记得好评！！！

账号		自动登录	找回密码
密码			【点我注册】

[技术分享] 关于使用LordPE后，无法打开软件的解决方法（收费！收费！）