-
-
[求助]脱壳后,无法资源编辑,高手看看
-
发表于:
2007-1-6 19:27
4743
-
程序:淘宝旺旺群发王v1.93 http://www.21cn2.com
壳:PEiD显示 NsPack V1.4 -> LiuXingPing [Overlay] *
脱壳后:Microsoft Visual C++ 6.0 [Overlay]
PEiD额外信息:入口点6.60 (也许已加壳) EP检测 未加壳 快速检测 已加壳
脱壳用ESP定律 两次F8 硬件断点 再单步 直接脱壳
用WinHEX增加Overlay 用资源游览工具查看只有图标文件
用freeRes释放资源再建立无法运行,显示Invalid data in file
用DT_FixRes 显示 There is no need to reconstruct resource
求高手帮忙
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法