-
-
The Enigma Protector 脱壳有办法减小一下体积吗 ？
-
发表于: 2012-3-8 20:05
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
嗯，谢你的回答，刚才再分析了一下，实在分离不了（除非把调用过程都还原了），这样才能脱离
那几个区段的调用，代码量小还可以做到，如果调用处多了。。。。。。。还是不要完美，留些时间看电视剧算了 
|
|
|
|
|
|
|
|
|
无语，我在求助 哦
|
|
|
|
|
|
对，新版本也是这样处理，入口点被修改为 jmp xxxxxxx 到 jmp_vm（随便起个名字） 段
但 OEP 头部每个函数调用都会在 VM_RETN 返回处出现，所以修复 入口很容易（不修复入口无法摆脱那些段的调用） 如果只是默然情况保护，脱壳很容易，把除了前三个段外其它所有段剪切了，用Import修复，补上资源段 就可以跑了 可惜如果函数被保护了，就只能补区段了，泪奔  |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
