[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
Lixinist 这个应该是vs的入口吧。你直接在a090b4 dump
jishuzhain 加壳的程序发出来看看
Lixinist 试了下,的确是在a08f36进行dump,再把iat修一下就可以了。直接用x64dbg脱吧
dusksoft 感谢帮助,搞定了,第一次学习尝试脱壳,不容易。
dusksoft 请教下,为什么脱壳后文件变好大,重新用od分析脱壳后的文件卡死了,怎么优化。