[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
Lixinist 这个应该是vs的入口吧。你直接在a090b4 dump
jishuzhain 加壳的程序发出来看看
Lixinist 试了下,的确是在a08f36进行dump,再把iat修一下就可以了。直接用x64dbg脱吧
dusksoft 感谢帮助,搞定了,第一次学习尝试脱壳,不容易。
dusksoft 请教下,为什么脱壳后文件变好大,重新用od分析脱壳后的文件卡死了,怎么优化。