-
-
[旧帖] [求助]关于一个脱壳的问题,望大侠指教 0.00雪花
-
发表于: 2007-5-4 18:16
-
一个简单的upx的壳,为什么用lordpe脱壳,再用importrec修复之后.能运行,但用peid查看发现壳没有被脱掉.
再用od载入,居然发现和没脱的原exe文件居然是一个样.
这是怎么回事啊?
望高手赐教啊!
再用od载入,居然发现和没脱的原exe文件居然是一个样.
这是怎么回事啊?
望高手赐教啊!
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
哈哈，好像给明白了。
就是因为是网游的客户端程序。所以，每次脱壳完成后是成功脱壳的。可以用peid查看。 但一旦运行之后，它会自动更新，所以又变回了原来的upx壳。真奇怪。 不知有没有高手明白这是个什么东东。 是nprotect保护么？还是其他的东西。 望高手不吝赐教！ 重谢！ 
|
|
|
|
|
|
|
