-
-
[求助]如何将这个程序脱壳
-
发表于:
2016-4-6 09:57
7257
-
一个带狗的壳
经过几天的摸索，发现nrdomain.dll和nrui.exe被加壳，但壳的类型未知
程序运行时加载nrdomain.dll，在nrdomain.dll中解压缩，解压缩完成后第一次验证是否有狗存在
紧接着到了nrui入口处，再解压缩，再三次验证是否有狗
程序中使用到了代码扰乱技术
我尝试使用ESP定律进行脱壳，但脱壳并不完全，所以求助各位高手了
文件下载地址在 http://pan.baidu.com/s/1nvoy1O9
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
