網友評分: 9.4分
WWPack32是款功能強大的軟件加殼脫殼工具。它可以讓用戶對EXE和DLL文件進行壓縮。它的最大特點是壓縮模式豐富,提供了多達20級的壓縮模式,是同類軟件中壓縮模式最多的一個。有需要的小伙伴們不要錯過了。
依照慣例,首先仍然是查殼,使用PEID查得是WWPack32 1.x -> Piotr Warezak
然后OD載入。在這里我就說2個方法吧。其他的大家自己去想想。(不知道為什么我一載入就有了那個提示,不過不影響什么的 ~~)
方法一:單步法
代碼比較多,大家看我的動畫擦做吧
這里我就脫一下殼~~~不能夠運行啦。。。。我們發現修復之后還是運行不了~~
那就用LP吧~沒反應。。。暈。。。修復一下看看~~暈~還是運行不了~怎么辦呢~~那就用LP的重建功能吧~發現是可以的~~那我們再來用重建PE試試~1和2~呵呵~還是不可以~~沒辦法~~這個殼就這么變態~~大家記好啦~
方法二:ESP定律法
這個簡單,大家仍然是看動畫操作吧
剛才我的那個操作相當于dd 0012ffc0
F9運行一下~到這里啦~~~往上看看~依然是關鍵提示~~~
OEP到啦~好了我就不演示脫殼啦~自己動手一次吧~~