完美者(wmzhe.com)网站以软件下载为基础,改版后的网站对功能性板块进行扩充,以期能够解决用户在软件使用过程中遇见的所有问题。网站新增了“软件百科”、“锦囊妙技”等频道,可以更好地对用户的软件使用全周期进行更加专业地服务。
LordPE是一款简单实用的PE文件分析、修改、脱壳软件,不仅可以查看PE格式文件信息,用户还可随意修改,支持文件合并、转存服务器等功能,可将修复好的文件移动到其他服务器中,目前可以实现完整脱壳、部分脱壳、区域脱壳。LordPE的最新版本,改进了许多东东,PE 编辑器的功能更加强大,加入了各项目的16进制编辑和列表。除了修补了LDS(LordPE Dumper Server)的一些bugs,还增加了一个LDE(LordPE Dumper Engine)。支持新的插件格式,功能增加了,还加入了一些yoda自己写的软件。还有一项新的功能,就是:全球首先支持新的 pe 文件格式---pe+,但是只是支持编辑,还不支持脱壳等别的操作。配合手动脱壳工具(Ollydbg等)、ImportREC 等,学习调试手动脱壳必备的工具!
1、下载解压文件,找到“LordPE.EXE”双击打开使用,点击PE编辑器,可以加载EXE文件进行编辑
2、重建PE,正在重建、脱壳完成、清楚重定位区段
3、合并,打开需要分割的数据文件,支持INI文件
4、脱壳服务器,正在等待用户的要求、可以查看记录、清楚列表
5、设置功能,可以设置PE编辑器、拖拽文件、常规
6、点击中间的PID、基址,可以显示脱壳的项目
"锦囊妙技"栏目是聚合全网软件使用的技巧或者软件使用过程中各种问题的解答类文章,栏目设立伊始,小编欢迎各路软件大神朋友们踊跃投稿,在完美者平台分享大家的独门技巧。
本站文章素材来源于网络,大部分文章作者名称佚失,为了更利于用户阅读和使用,根据需要进行了重新排版和部分改编,本站收录文章只是以帮助用户解决实际问题为目的,如有版权问题请联系小编修改或删除,谢谢合作。
软件大小:453.93 KB
LordPE是一款功能强大的pe文件分析、修改、脱壳软件。配合手动脱壳工具(Ollydbg、ImportREC 等),是学习调试手动脱壳必备的工具!现在有不少软件在某些功能上仿照LordPE,包括现在流行的PE Explorer。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~程序运行到OEP 10CC后,打开LordPE,在当前进程脱壳但脱出的文件大小发生了变化。可是用PEiD查下入口,仍旧是原来ASPACK的壳的入口~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~你伤脑筋啊OD 加载程序后当运行至OEP 时此时就要用LordPE DUMP 一个RAW DUMP.EXE但接着的动作你却没做接着要用ImportREC 接续那OD 解码至OEP 时的修正修正后文件存盘至LordPE 转储的 DUMP.EXE存盘后(算是以DUMP.EXE APPEND) 得到 DUMP_.EXE这样理解了嘛
LordPE,就是一款功能牛逼的PE文件分析、修改、脱壳软件。LordPE是查看PE格式文件信息的首选工具,并且可以修改相关信息~~
楼主的马甲,汗,你的问题回答不上来 你的补充感同身受