-
-
[求助]ASProtect 2.2 SKE build 04.25脱壳后，用IDA看，里还是有怪代码
-
发表于: 2007-7-31 00:40
-
先用VOLX的脚本，执行后，修复IAT，找到OEP，DUMP FULL，然后用ImportREC，输入OEP，找到IAT，然后FIX DUMP，脱壳后，用PEID查看，已经显示为Microsoft Visual C++ 7.0，但用IDA反汇编后，显示很多关键代码，还是看不到，全是通过一段代码在反复调用来完成，代码如下，请问下面这种代码是什么代码，如何恢复？
:XXXX
:XXXX
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
看样子，是先用VMPROTECT保护后，再用ASPR加的壳
|
