|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
请教大牛这可能是什么版本的，我以前也看过WL的代码和这个不一样而且查得出来是1。82+，这个查是什么也找不到，和楼上的兄弟说的一样，有什么方法可以解掉这壳，试了好多脚本都不管用
|
|
|
应该是PE-Armor V0.49 -> hying * 当然是我猜测而已
 呵呵，楼主你自己看着办吧
|
|
|
兄弟 我好像找到OEP了
 但是不會修復 希望兄弟你找到OEP後也可以幫幫我  我的問題是 未dump前在OPE 00401618 彈出了註解 Real entry point of SFX code dump後運行到下圖 程序便跳了 有什麼方法可以修復  我找oep的方法是 一開始f7狂跟 跟到0043xxxx有一個retn 那裡有很多jmp 跳來跳去 接著按下ctrl+f9 等一會找到了retn 就用硬件斷點 一直按f9運行到最後一次便是oep  
|
|
|
|
|
|
|
|
|
|
