lordpe，LordPE计算错误怎么回事

1，LordPE计算错误怎么回事

这个很容易，你把文件重命名为蒿子.EXE就OK了 记得追分啊

2，lordpe是什么软件

LordPE，就是一款功能牛逼的PE文件分析、修改、脱壳软件。LordPE是查看PE格式文件信息的首选工具，并且可以修改相关信息~~

xp下使用 loadpe win7以上建议用scallar

3，我在win7下用lordpe为什么读不到所有进程

不是所有的后台程序都可以由用户处理的，因为要考虑到操作系统的安全性和稳定性。一些系统进程你可以看到，但绝不能对其操作。如果是自己的应用程序，就要考虑是否有其他保护机制在控制，诸如一些病毒就是用A进程保护B进程，你关闭B进程后，A会自动再启动B进程。但是A进程又被写入系统进程，就导致一般用户不能对付这个病毒。只能使用第三方软件来处理（比如杀毒软件）

我不会~~~但还是要微笑~~~：）

4，LordPE脱壳问题

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~程序运行到OEP 10CC后，打开LordPE，在当前进程脱壳但脱出的文件大小发生了变化。可是用PEiD查下入口，仍旧是原来ASPACK的壳的入口~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~你伤脑筋啊OD 加载程序后当运行至OEP 时此时就要用LordPE DUMP 一个RAW DUMP.EXE但接着的动作你却没做接着要用ImportREC 接续那OD 解码至OEP 时的修正修正后文件存盘至LordPE 转储的 DUMP.EXE存盘后(算是以DUMP.EXE APPEND) 得到 DUMP_.EXE这样理解了嘛

lordpe设置问题修正镜像大小。粘贴pe头

5，用LordPE 完整脱壳后无法打开也不能用ImportREC修复

LoadPE只是完整转存粘贴PE头,并不是脱壳..你还需要修正IAT和OEP地址..

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~程序运行到oep 10cc后，打开lordpe，在当前进程脱壳但脱出的文件大小发生了变化。可是用peid查下入口，仍旧是原来aspack的壳的入口~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~你伤脑筋啊od 加载程序后当运行至oep 时此时就要用lordpe dump 一个raw dump.exe但接着的动作你却没做接着要用importrec 接续那od 解码至oep 时的修正修正后文件存盘至lordpe 转储的 dump.exe存盘后(算是以dump.exe append) 得到 dump_.exe这样理解了嘛

文章TAG：lordpe  LordPE计算错误怎么回事  计算  计算错误  错误