-
-
恭请脱壳高手进来帮帮忙
-
发表于:
2004-8-25 15:23
4297
-
对于Asprotect 1.22壳，ImportREC不能分析出下面两个函数
代码如下：
0187:0180C954 PUSH EBP
0187:0180C955 MOV EBP,ESP
0187:0180C957 MOV EAX,[EBP+08]
0187:0180C95A POP EBP
0187:0180C95B RET 04
和
0187:0180C960 PUSH EBP
0187:0180C961 MOV EBP,ESP
0187:0180C963 POP EBP
0187:0180C964 RET 04
有人说是两个空函数，
但实际上前个为LockResource，后一个为FreeResource
我查阅了一些资料，也没弄明白到底是怎样来确定是这两个函数的。
望高手能在百忙之中抽点时间指点一下，怎样来手工确定这两个函数。
我先谢谢了！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
