能力值:
( LV2,RANK:10 )
|
-
-
2 楼
主文件可能已经被加壳,导致每次代码段的位置不同。处理办法:脱壳后再使用keymake做内存注册机
|
能力值:
( LV3,RANK:20 )
|
-
-
3 楼
主程序用OD打开显示
---------------------------
压缩代码?
---------------------------
模块 'gfSoftS' 的快速统计报告表明其代码段可能被压缩, 加密, 或包含大量的嵌入数据. 代码分析将是非常不可靠或完全错误的. 您仍要继续分析吗?
---------------------------
是(Y) 否(N)
---------------------------
显然是加壳过的了,可是用PEID等工具查都是没加壳的,郁闷
|
|
|