能力值：
( LV3，RANK：20 )
|
-
-
2 楼
不一定要调用EXITPROCESS啊，看看导入了什么
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
程序加壳，看不到导入函数。
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
先脱壳，如果脱壳了，再个OD从入口点同时单步运行比较脱了的与未脱的不同的跳转。。。。
|
能力值：
( LV15，RANK：440 )
|
-
-
5 楼
我一般用硬件断点通过自校验保护。有壳的最好能脱壳，不然自己分析难度太大。
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
1.手脱，如果不会手脱的话，把附件发我邮箱（积分不够，下载要交钱），我试试，xiayuanzhong@126.com；给你一个手脱教程：http://dynamic.sendfile.vip.xunlei.com/download?key=199c5d34140c9221d0d9dc0ae3c73da0&from_uid=144936106&task_id=648259927739327&downloader=xiayuanzhong%40126.com&exp_time=1302364799&task_type=4
2.OD双开，对比脱壳前后，一般是大小的校验（教程里面有自校验的解决），找到关键句：大小判断改掉就行了
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
我脫殼了，不過程式出問題，真討厭 = =
而且看起來很像是pcode的程式
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
把kx给我啊。。。。。。。。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
11 楼
有手脫她的步驟嗎
|
能力值：
( LV2，RANK：10 )
|
-
-
12 楼
没有啊。。。。
|
|
|
|
