[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
最初由 碧空冷月 发布 问题1:检测结果是“什么也没发现”是不是说明脱壳没有成功?怎么样判断一个脱壳是否成功? 问题2:要破解此程序,DLL文件是否也要脱壳?........
最初由 笨笨雄 发布脱壳是为了方便分析,不一定要脱了才能破解,也可以带壳分析
最初由 dpuppet 发布回答1:检测一个程序是否脱壳成功就要看它是否能够正常运行,而且所有的资源都为非压缩标准资源。回答2:这个说不来,要看程序而言
最初由 笨笨雄 发布能够带壳运行就能动态分析除非你对解壳的代码感兴趣,否则只能动态分析程序代码,用调试器W32DASM有调试功能,不过我用不惯,老一辈的或者喜欢搞底层的一般SOFTICE+IDA,或者WINDBG+IDA。........