-
-
脱完壳后，里面好像还有壳?
-
发表于: 2005-3-16 10:05
-
今天把某个软件的UPX 0.89.6 - 1.02 / 1.05 - 1.24 (Delphi) stub -> Markus & Laszlo壳给脱了，然后查壳是：Borland Delphi 6.0 - 7.0 。 可是查看section，还是有upx0 ，upx1 ，用reshacker查看资源，提示可能加了壳，看不了。见鬼，不知如何是好了！！！指点指点我吧
脱壳后的如图：
脱壳后的如图：
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
可以用FreeRes来重建资源,可是好东东呀
|
