-
-
[求助]是否是双重压缩壳？
-
发表于: 2013-9-6 09:01
-
小生用PEID检测一个程序，其中Section Viewer窗口显示如下：
---Name--V.Offset--V.Size--R.Offset---R.Size----Flags--------
.MPRESS1 00001000 000D2000 00001000 000D2000 E00000E0
.MPRESS2 000D3000 00000E35 000D3000 00000E35 E00000E0
.rsrc 000D4000 0000557C 000D4000 0000557C C0000040
.tc 000DA000 00041000 000DA000 00041000 E0000020
能判断是双重压缩壳吗？这样的壳如何脱？新手求助~
---Name--V.Offset--V.Size--R.Offset---R.Size----Flags--------
.MPRESS1 00001000 000D2000 00001000 000D2000 E00000E0
.MPRESS2 000D3000 00000E35 000D3000 00000E35 E00000E0
.rsrc 000D4000 0000557C 000D4000 0000557C C0000040
.tc 000DA000 00041000 000DA000 00041000 E0000020
能判断是双重压缩壳吗？这样的壳如何脱？新手求助~
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
有什么好的破解工具没有，我自己手动脱壳失败了，运行时报了个系统发送错误报告的错误。大大给个提示啊~
|
|
|
|
