-
-
[讨论]发现新大陆啦！高手都进来看看
-
发表于: 2007-3-5 16:51
-
我有一个exe 文件 是 aspr2.1 的壳，因初学还不会脱壳很烦恼，今天不小心发现一个这样的情况。
该exe文件 有壳时，为 525 k 我把他执行了 ，然后 用 winhex 打开内存编辑器 选择 该文件的进程，发现 该文件的内容变成 9 M 了，请问 这个 文件是不是 脱壳后的文件阿。 如果是如何提取 出来 作为脱壳后的可执行的文件。
不知道 我这发现算什么，还是大家都早已知道了。还望高手 解释一下，谢谢！
该exe文件 有壳时，为 525 k 我把他执行了 ，然后 用 winhex 打开内存编辑器 选择 该文件的进程，发现 该文件的内容变成 9 M 了，请问 这个 文件是不是 脱壳后的文件阿。 如果是如何提取 出来 作为脱壳后的可执行的文件。
不知道 我这发现算什么，还是大家都早已知道了。还望高手 解释一下，谢谢！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 http://bbs.pediy.com/showthread.php?s=&threadid=20366 4楼看看就明白了。 |
|
|
|
