-
-
[讨论]发现新大陆啦！高手都进来看看
-
发表于: 2007-3-5 16:51
-
我有一个exe 文件 是 aspr2.1 的壳，因初学还不会脱壳很烦恼，今天不小心发现一个这样的情况。
该exe文件 有壳时，为 525 k 我把他执行了 ，然后 用 winhex 打开内存编辑器 选择 该文件的进程，发现 该文件的内容变成 9 M 了，请问 这个 文件是不是 脱壳后的文件阿。 如果是如何提取 出来 作为脱壳后的可执行的文件。
不知道 我这发现算什么，还是大家都早已知道了。还望高手 解释一下，谢谢！
该exe文件 有壳时，为 525 k 我把他执行了 ，然后 用 winhex 打开内存编辑器 选择 该文件的进程，发现 该文件的内容变成 9 M 了，请问 这个 文件是不是 脱壳后的文件阿。 如果是如何提取 出来 作为脱壳后的可执行的文件。
不知道 我这发现算什么，还是大家都早已知道了。还望高手 解释一下，谢谢！
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 http://bbs.pediy.com/showthread.php?s=&threadid=20366 4楼看看就明白了。 |
|
|
|
