能力值:
( LV2,RANK:10 )
|
-
-
以壳解壳,菜鸟也脱ASProtect 1.23RC4
F8后程序将跳到这里,到了这里程序代码已经解开,可以用LordPE纠正一下文件大小后完整Dump下程序。
文件大小如何确定,如何纠正?谢谢3
原始大小和修正后的大小都是23000,正确吗?
接着我们再进行区域脱壳:00C60000,大小=00008000,也就是脱出上面的部分壳处理代码段.
请问为什么大小是8000?
我已在LOADPE中发现此段,谢谢。
|
能力值:
( LV2,RANK:10 )
|
-
-
|
能力值:
( LV2,RANK:10 )
|
-
-
|