-
-
大家帮忙看一下
-
发表于:
2005-7-29 20:09
3929
-
我现在对壳基本上还是一窍不通，也觉得深入了解脱壳比较麻烦，只希望能够用简单点的办法解决。
我用PEid查看PPlive是ASPack 2.12 -> Alexey Solodovnikov，然后我用AspackDie141对其脱壳后提示可能没有成功，我再用PEid对脱壳后的程序查看，显示的是Borland Delphi 6.0 - 7.0，但是我用OD打开的时候，提示：
模块“FWUpnp”的入口点位于代码外部（例如在PE文件头中被指写）。可能这个文件具有自解压或者自修改功能。请您在设置断点的时候记住这一点！
连续提示三次，三个不同的模块。
请问这是不是代表脱壳没有成功？ 这是不是典型壳，能不能直接用哪个脱壳程序脱的？
谢谢！
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
