-
-
[求助]发现一个未知壳
-
发表于: 2014-8-12 21:25
-
文件我就不发上来了，免得被当成求破解。
几年没脱壳了，不知道是不是什么新壳。
第一张和第二张是入口
第三张是文件代码段已经解密完成，壳的部分代码会写入到代码段每个函数之间的空白处，未加壳的程序这部分应该是int3。壳的代码一部分会跑到被保护程序的代码段里去执行。
几年没脱壳了，不知道是不是什么新壳。
第一张和第二张是入口
第三张是文件代码段已经解密完成，壳的部分代码会写入到代码段每个函数之间的空白处，未加壳的程序这部分应该是int3。壳的代码一部分会跑到被保护程序的代码段里去执行。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
