-
-
恭请脱壳高手进来帮帮忙
-
发表于:
2004-8-25 15:23
4298
-
对于Asprotect 1.22壳,ImportREC不能分析出下面两个函数
代码如下:
0187:0180C954 PUSH EBP
0187:0180C955 MOV EBP,ESP
0187:0180C957 MOV EAX,[EBP+08]
0187:0180C95A POP EBP
0187:0180C95B RET 04
和
0187:0180C960 PUSH EBP
0187:0180C961 MOV EBP,ESP
0187:0180C963 POP EBP
0187:0180C964 RET 04
有人说是两个空函数,
但实际上前个为LockResource,后一个为FreeResource
我查阅了一些资料,也没弄明白到底是怎样来确定是这两个函数的。
望高手能在百忙之中抽点时间指点一下,怎样来手工确定这两个函数。
我先谢谢了!
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!