-
-
[求助]奇怪壳用PE0.94查为*号
-
发表于: 2005-12-21 18:30
-
一程序好开始用exescope不能编辑,怀疑是加壳了,
用PE0.94查为"么都没找到 *"
于是就用OD随便载入看一下,好像很容易到了OEP
于是脱之,脱后用,PE查之为"Borland Delphi 6.0 - 7.0"也可以正常运行
窃喜,哪知还是不能用exescope编辑
经高人指点说是PE要修复,于是找到DT_FixRes
提示修复成功,可是依然不能编辑,郁闷中.....
请高手指点,我想可能是DT_FixRes 使用中出现了错误,可是错在何处,不知道
于是把要修复的那个文件抓图来,请高手说下空中应该写什么
第一张图中应该写什么,我想应该是这里面写错了,谢谢大家拉.. [IMG]
请对新人关照一下,请莫笑~
用PE0.94查为"么都没找到 *"
于是就用OD随便载入看一下,好像很容易到了OEP
于是脱之,脱后用,PE查之为"Borland Delphi 6.0 - 7.0"也可以正常运行
窃喜,哪知还是不能用exescope编辑
经高人指点说是PE要修复,于是找到DT_FixRes
提示修复成功,可是依然不能编辑,郁闷中.....
请高手指点,我想可能是DT_FixRes 使用中出现了错误,可是错在何处,不知道
于是把要修复的那个文件抓图来,请高手说下空中应该写什么
第一张图中应该写什么,我想应该是这里面写错了,谢谢大家拉.. [IMG]
请对新人关照一下,请莫笑~
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
解决否，结果贴一下！
|
|
|
|
|
|
|
|
|
|
