能力值:
( LV2,RANK:10 )
|
-
-
|
能力值:
( LV2,RANK:10 )
|
-
-
|
能力值:
( LV2,RANK:10 )
|
-
-
有人知道这个壳的破法么
这个壳明显不是ASProtect V1.23 RC4,看它最后一次异常的特征码是
MOV DWORD PTR DS:[EAX],855CCAEF
而不是
xor dword ptr ds:[eax],eax
因此,原先的脱壳方法是不管用的
据我的研究,这个壳不但修改了入口处的几个字节,更是把原程序里好几大段代码挪到壳里面,简直强得变态。
建议Fly有时间研究一下,发篇文章,最近碰到这种壳好几次了。
|