|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
还有四分之一不懂！
 即解压出来的结构可以说是一个完整的PE文件了，即运行过程是――PE（壳）-PE（程序） 先运行PE（壳）解出PE（程序），然后运行程序~ 是这样吗？ 求解~ |
|
|
最初由 fonge 发布 确切地说不完全如此，剩下的1/8你只有自己找个压缩壳按指令顺序逐句跟踪一遍了 
|
|
|
我死了算了
|
|
|
|
