-
-
[求助]是否是双重压缩壳？
-
发表于: 2013-9-6 09:01
-
小生用PEID检测一个程序，其中Section Viewer窗口显示如下：
---Name--V.Offset--V.Size--R.Offset---R.Size----Flags--------
.MPRESS1 00001000 000D2000 00001000 000D2000 E00000E0
.MPRESS2 000D3000 00000E35 000D3000 00000E35 E00000E0
.rsrc 000D4000 0000557C 000D4000 0000557C C0000040
.tc 000DA000 00041000 000DA000 00041000 E0000020
能判断是双重压缩壳吗？这样的壳如何脱？新手求助~
---Name--V.Offset--V.Size--R.Offset---R.Size----Flags--------
.MPRESS1 00001000 000D2000 00001000 000D2000 E00000E0
.MPRESS2 000D3000 00000E35 000D3000 00000E35 E00000E0
.rsrc 000D4000 0000557C 000D4000 0000557C C0000040
.tc 000DA000 00041000 000DA000 00041000 E0000020
能判断是双重压缩壳吗？这样的壳如何脱？新手求助~
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
有什么好的破解工具没有，我自己手动脱壳失败了，运行时报了个系统发送错误报告的错误。大大给个提示啊~
|
|
|
|
