-
-
[旧帖] [求助]这个壳怎么脱？ 0.00雪花
-
发表于: 2007-12-2 15:02
-
有PEid查是：EXECryptor V2.2X -> softcomplete.com *
然后用okdod的 Execyptor脱壳脚本 链 接: http://bbs.pediy.com/showthread.php?t=40701
出现这样的提示。
把 gpa "ZwCreateThread","ntdll.dll"
bp $RESULT
改成 gpa "LdrLoadDll","ntdll.dll"
bp $RESULT
也是一样的提示。
然后用okdod的 Execyptor脱壳脚本 链 接: http://bbs.pediy.com/showthread.php?t=40701
出现这样的提示。
把 gpa "ZwCreateThread","ntdll.dll"
bp $RESULT
改成 gpa "LdrLoadDll","ntdll.dll"
bp $RESULT
也是一样的提示。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
