-
-
恭请脱壳高手进来帮帮忙
-
2004-8-25 15:23
3863
-
对于Asprotect 1.22壳，ImportREC不能分析出下面两个函数
代码如下：
0187:0180C954 PUSH EBP
0187:0180C955 MOV EBP,ESP
0187:0180C957 MOV EAX,[EBP+08]
0187:0180C95A POP EBP
0187:0180C95B RET 04
和
0187:0180C960 PUSH EBP
0187:0180C961 MOV EBP,ESP
0187:0180C963 POP EBP
0187:0180C964 RET 04
有人说是两个空函数，
但实际上前个为LockResource，后一个为FreeResource
我查阅了一些资料，也没弄明白到底是怎样来确定是这两个函数的。
望高手能在百忙之中抽点时间指点一下，怎样来手工确定这两个函数。
我先谢谢了！
[培训]《安卓高级研修班(网课)》月薪三万计划，掌
握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
