-
-
[求助]脱壳处理
-
2007-9-6 10:45
3376
-
请问看雪的各位大哥,我将一个软件脱了壳,用peid查到没壳了(原来是用北斗加壳的),在EP区断看到以下信息:
名称 V.偏移 v.大小 R.偏移 R.大少 标志
.nsp0 00001000 001AA000 00001000 001AA000 E0000060
.nsp1 001AB000 00060000 001AB000 00060000 E0000060
.nsp2 0020B000 0000169C 0020B000 0000169C E0000060
.idata2 0020D000 00003000 0020C800 00002200 C0000040
就是这样的信息,请问需要减肥吗?如果要应该怎样减肥?万分感谢..........
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
