[求助]Radmin的脱壳-付费问答-看雪-安全社区|安全招聘|kanxue.com

SinCoder

2012-3-31 12:17

1733

昨天搞了下radmin ,发现其服务端在运行的时候是将资源中加密的真正的服务端解压到内存中然后运行的，但是我该如何从内存中将这个 exe 拖出来呢？或者说怎么得到真正的服务端吧
补充下我用的是radmin2.1 .很老的东西了。

收藏・0

免费・0

支持

最新回复 (1)
SinCoder 雪币： 11 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 96 粉丝 0 关注私信	SinCoder 2 楼内存中可以找到输入表但是使用那个impREC 修复不行 ImpREC 只认识 loader 而不认识内存中真正的程序。。。。真心求指导 2012-3-31 13:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

SinCoder

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
SinCoder 雪币： 11 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 96 粉丝 0 关注私信	SinCoder 2 楼内存中可以找到输入表但是使用那个impREC 修复不行 ImpREC 只认识 loader 而不认识内存中真正的程序。。。。真心求指导 2012-3-31 13:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复