-
-
[求助]还是脱UPX壳的问题
-
发表于: 2007-7-13 01:41
-
遇到了一个这样的壳
UPX 0.89.6 - 1.02 / 1.05 - 1.24 (Delphi) stub -> Markus & Laszlo [Overlay]
我直接CTRL+F找POPAD的方法去脱
可是脱完后显示下面的图片，而且文件又未脱前的4.7MB变成256K
问了朋友，朋友说是要重建PE，可是怎么重建呢，请高手指点
UPX 0.89.6 - 1.02 / 1.05 - 1.24 (Delphi) stub -> Markus & Laszlo [Overlay]
我直接CTRL+F找POPAD的方法去脱
可是脱完后显示下面的图片，而且文件又未脱前的4.7MB变成256K
问了朋友，朋友说是要重建PE，可是怎么重建呢，请高手指点
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
