-
-
[讨论][求助]明明用ESP定律脱了壳了。为什么还会这样？
-
发表于:
2007-10-2 13:30
4403
-
[讨论][求助]明明用ESP定律脱了壳了。为什么还会这样？
我有一事不明白。还请各位大侠指点。我用ESP定律脱掉了壳。PEiD也测不到壳。显示Borland Delphi 4.0 - 5.0 软件可以正常运行。这是ESP
00629778 55 PUSH EBP
00629779 8BEC MOV EBP,ESP
0062977B 83C4 F4 ADD ESP,-0C
0062977E 53 PUSH EBX
0062977F 56 PUSH ESI
00629780 57 PUSH EDI
但是。用资源查看编辑工具查看时Icon和Version还是提示被压缩。
请问这是什么原因呢？
望高手指点一二。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
