-
-
[求助]未知壳，直接调外部数据块
-
发表于: 2011-7-1 05:28
-
小弟在脱一个程序的壳（程序在115网盘中，exe文件)
http://u.115.com/file/dn0nlfqi
如下是IDA的截屏
这个程序一上来就call了本程序之外的数据块，而且还是import function之外。奇怪的是运行的还很好。请文各位如何脱这个壳？
PEID查不出来
http://u.115.com/file/dn0nlfqi
如下是IDA的截屏
这个程序一上来就call了本程序之外的数据块，而且还是import function之外。奇怪的是运行的还很好。请文各位如何脱这个壳？
PEID查不出来
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
