小生用PEID检测一个程序,其中Section Viewer窗口显示如下:
---Name--V.Offset--V.Size--R.Offset---R.Size----Flags--------
.MPRESS1 00001000 000D2000 00001000 000D2000 E00000E0
.MPRESS2 000D3000 00000E35 000D3000 00000E35 E00000E0
.rsrc 000D4000 0000557C 000D4000 0000557C C0000040
.tc 000DA000 00041000 000DA000 00041000 E0000020
能判断是双重压缩壳吗?这样的壳如何脱?新手求助~
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课