-
-
解壳问题请教，请大侠解惑
-
2004-7-25 20:24
3803
-
在以壳脱壳一个文件时
区域脱壳的区段为Region00CB0000-00CC0000.dmp，我
修改其Voffset=008B0000（00CB0000－00400000＝008B0000）
AsprDbgr加载未脱壳的程序显示
=================================================================
AsprDbgr v1.0beta <:P> Made by me... Manko.
iEP=4191000 <D:\astro.EXE>
IAT Start: 4477208
End: 4477B68
Length: 960
接下来启动RecImport，OEP我改为008B0000，RAV：原本为002E7208，我没有改，但修复后的文件我用OD打开，却发现入口地址成为04A40000，并不是008B0000，请大侠指点一下，上面哪里弄错了，谢谢！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
