-
-
如何dump出Encryptpe V22006115service方式加壳的程序[求助]
-
发表于: 2006-3-16 16:53
-
|
|
|---|---|
|
|
先运行被加壳的程序，然后用Process Explorer结束掉他的所有线程，是结束线程，直接结束进程是不可以的。然后重新运行程序，用lordpe 就可以dump了
|
|
|
 谢谢高人指点....
|
|
|
|
|
|
 没实验过，不过EPE好象强制结束的然后再次运行都能dump
|
|
|
|
|
|
|
|
|
|
|
|
最初由 Aming 发布 这样的方法你也能想到！
|
|
|
最初由 netsowell 发布 Process Explorer中那样是结束进程,那样是结束线程? |
|
|
|
|
|
|
|
|
最初由 systembug 发布 没覆盖好
|
|
|
最初由 netsowell 发布 应该不是的 我覆盖了好了的 这点不会错 那个程序是个用EPE加的注册功能 没弹OEP 图  |
|
|
|
|
|
|
|
|
|
|
|
|
