lordpe吾爱

lordpe是一款作用十分强劲的PE文件修改专用工具，此软件有着整洁清透的操作界面和充实的功用版块，致力于为客户带来技术专业的PE修改计划方案，可以给予PE文件剖析、修改、脱壳等基本功能，满足客户的里面数据信息修改要求，今日笔者为各位提供了这个APP的吾爱专用版，该版本号通过吾爱高手修改破译，全部系统均可免费试用，有兴趣的小伙伴们一定不要错过了哦。

软件功能

1、适用彻底脱壳，适用一部分脱壳和地域脱壳。

2、适用脱壳汽车发动机和等级的挑选

3、适用校准图像尺寸

4、可以应用编辑软件载入临时性文件

5、可以应用编辑软件载入写保护文件

6、适用表明PE编辑软件的逐渐头信息内容

7、可以表明通道点、服务器ip、文件尺寸和编码逐渐。

8、数据信息段逐渐，块两端对齐，文件块两端对齐，标识

9、分系统、长度、文件時间、偏旁和块表尺寸

10、信息内容标示、查验值、可选基本上长短、RAV名字和尺寸

软件问答

1、为LordPE查询键入表一部分再加上检索作用

2、为LordPE查询键入表一部分加右键(仅拷贝ThunkRVA/FirstThunk列).

3、当点一下LordPE查询键入表一部分中ViewalwaysFirstThunk,维持光条在原先部位.(LordPE默认设置会将光条置到0行)

4、修改FLC(FileLocationCalulator)对话框中每个输入框(VA,RVA,Offset)为写保护特性,这时可以用电脑鼠标拷贝里边的文字.(LordPE原来是将输入框严禁变灰,这时不能拷贝)

但是上边的第二条查询键入表一部分的右键我没见到。难道说是我的系统(XP_SP2)有什么问题?

其他具体内容可以看附加以内的readme.txt文件。LordPE的正版和增强版的正版我还放到英文原版文件夹中，大伙儿可以开展较为。

使用方法

在本网站在线下载缓解压力，获得lordpe吾爱专用版程序包；

双击鼠标运作LORDPE.exe程序，便可立即打开软件开展应用；

因为本次版本号默认设置是英语语言表达，因此我在下面的图产生了汉语页面为客户做参照；

这个是程序的页面，开启程序时要留意用管理权限开启，要不然很有可能用OD调节的进程在这儿很有可能看不见。点一下选择项，随后调节设置成下边那样：

里边有一个选择项：从硬盘黏贴文件头。意思是Dump出来的数据信息里边的PE文件头是立即从硬盘初始文件中拷贝的。

在我们要Dump一个进程的运行内存数据信息的情况下，鼠标右键总体目标进程，随后挑选详细拷贝到就可以了

在软件界面鼠标右键总体目标进程，随后点一下地区拷贝到，就产生了下面的图：

这个时候我们可以开启OD，按住Alt M或是点一下深蓝色小圈圈里边的M打开内存印象，随后在PE文件头那边鼠标右键，挑选设定浏览-全部浏览；

下边就试一下用LordPE开展脱壳，使用的免杀程序是书籍《加密与解密》里边的事例：RebPE。

最先大家用OD开启总体目标程序：

很显然是被免杀了。随后大家断点调试实行一下以后，在ESP存储器中的基址上设定运行内存浏览中断点，随后运作程序，追踪到OEP的地区：

这个时候进程在运行内存中早已脱壳完成了，如今大家还要用LordPE来Dump数据信息了。用管理权限打开软件，随后鼠标右键总体目标进程，先挑选调整镜像文件尺寸：

APP取得成功调整了镜像文件的尺寸。所以说这一程序也修改了MODULEENTRY32构造中的值。

随后你们再挑选详细拷贝到，储存到硬盘文件就可以了。